利用todesk的黑文件

显示全部楼层 · 发表于 6 天前

本帖最后由 7740248 于 2025-2-28 11:42 编辑

https://wwun.lanzn.com/io3pS2p340lg

VT①首次3:VirusTotal - File - fc4fc02181cc79b5cc9359c53d77ef6a7ef918e5ca7ddae57e3f02d01bfa64db
VT②首次0:VirusTotal - File - 45b37fd44a9589ad741b00283e90e513ef45c14b74a667259b2b38147558b4ce

微步1：样本报告-微步在线云沙箱
微步2：样本报告-微步在线云沙箱

我这边首次扫，360QVM启发可查，卡巴斯基扫描和双击均未检出

显示全部楼层 · 发表于 6 天前

迈克菲扫描 miss

显示全部楼层 · 发表于 6 天前

华为miss

显示全部楼层 · 发表于 6 天前

卡巴ksn不受信任，vt两个都报：UDS:Trojan-PSW.Win64.Stealer

显示全部楼层 · 发表于 6 天前

卡巴miss

显示全部楼层 · 发表于 6 天前

啊松发表于 2025-2-28 12:08
卡巴ksn不受信任，vt两个都报：UDS:Trojan-PSW.Win64.Stealer

半个钟就拉黑了啊，很快啊

显示全部楼层 · 发表于 6 天前

本帖最后由 lsop1349987 于 2025-2-28 13:10 编辑

HMPA双击kill
Avira扫描HEUR/APC kill all

显示全部楼层 · 发表于 6 天前

腾管kill one

显示全部楼层 · 发表于 6 天前

MD 双击均miss

显示全部楼层 · 发表于 6 天前

本帖最后由飞翔的蒲公英于 2025-2-28 16:18 编辑

插眼
测试奇安信天守、安天杀毒、火绒

解压文件后共计两个样本！

·奇安信天守：
扫描miss，双击miss。
· 二次检测：用顽固专杀工具开高检测，仍然miss

·火绒6.0（开启发式）：
扫描miss，双击miss

·云溪杀毒（老版本）：
扫描miss，双击miss
· 二次检测：上传安天在线分析，2个威胁Trojan/Win64.Stealer[PSW]

[病毒样本] 利用todesk的黑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源