RemcosRAT

显示全部楼层 · 发表于 2024-10-16 22:37:34

本帖最后由 MrDeep 于 2024-10-18 17:10 编辑

trellix虚拟机运行，过几十秒

威胁
执行的操作       Clean
威胁类别       Malware Detected
威胁事件 ID       35107
威胁已被处理       是
威胁名称       Attempted AMSI Bypass
威胁严重性       严重
威胁时间戳       2024年10月16日 10:31 PM
威胁类型       Trojan

想看ZoneAlarm双击

显示全部楼层 · 发表于 2024-10-17 11:08:00

kaba666 发表于 2024-10-16 19:56
双击联网，被远程注入，创建了开机启动，联网被卡巴拦截,应外吐槽一下卡巴的无文件威胁防护也是扯淡的！

卡巴用久了真挺扯淡的，没有宣传的那么厉害，新品背刺老用户，客服态度傲慢，上报入库也慢

显示全部楼层 · 发表于 2024-10-17 15:41:42

显示全部楼层 · 发表于 2024-10-17 16:03:05

文件怎么取消分享了？想再测哈

显示全部楼层 · 发表于 2024-10-17 16:04:24

kaba666 发表于 2024-10-17 16:03
文件怎么取消分享了？想再测哈

被误删了

显示全部楼层 · 发表于 2024-10-17 16:05:34

QVM360 发表于 2024-10-17 16:04
被误删了

赶紧恢复，我再测哈，感觉很有意思

显示全部楼层 · 发表于 2024-10-17 16:30:25

骨灰级小白发表于 2024-10-17 11:08
卡巴用久了真挺扯淡的，没有宣传的那么厉害，新品背刺老用户，客服态度傲慢，上报入库也慢

走客服上报样本的话入库速度还行，不过客服态度的确是微妙，我之前每天都会汇总并提交一次卡饭的漏杀样本给他们，结果后来他们居然不耐烦了，拒绝接受样本并让我opentip上报就行，但是opentip上报是否处理完全随缘，不过想想也对，我也没收他们工资，替他们操心干嘛

显示全部楼层 · 发表于 2024-10-17 17:06:33

1073328164 发表于 2024-10-17 16:30
走客服上报样本的话入库速度还行，不过客服态度的确是微妙，我之前每天都会汇总并提交一次卡饭的漏杀样本 ...

这么多年来，我从来就没向卡巴上报过文件，我是不是老土，哈哈！只晓得通过电子邮件来上报，但这样操作很麻烦，卡巴程序不带上报功能，其他的不知道怎么上报？你说的opentip上报是个什么鬼，怎么操作？

显示全部楼层 · 发表于 2024-10-17 22:42:05

[病毒样本] RemcosRAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源