远控木马 vt：20/72

显示全部楼层 · 发表于前天 23:10

显示全部楼层 · 发表于前天 23:47

右键报毒双击没反应不知道是不是bug

显示全部楼层 · 发表于前天 23:59

卡巴双击miss

连了个C2发了几个握手消息，没看到别的行为
https://app.any.run/tasks/81d9048e-c5bb-49a1-968e-8a4732382e9b

显示全部楼层 · 发表于昨天 00:01

本帖最后由 ulyanov2233 于 2025-6-16 00:30 编辑

淘淘巷发表于 2025-6-15 23:59
卡巴双击miss

连了个C2发了几个握手消息，没看到别的行为

握手的ip是黑ip，这几天关联了四个远控木马，微步和奇安信见这个黑ip就杀了

显示全部楼层 · 发表于昨天 00:12

火绒扫描miss

显示全部楼层 · 发表于昨天 00:23

显示全部楼层 · 发表于昨天 01:08

云溪杀毒：
查杀上面测了。
直接双击，报毒Grayware/Win32.Kryptik.ffp并拦截

显示全部楼层 · 发表于昨天 01:14

本帖最后由飞翔的蒲公英于 2025-6-16 01:17 编辑

z80405789 发表于 2025-6-15 23:47
右键报毒双击没反应不知道是不是bug

啥系统？win8还是win10还是win11？

显示全部楼层 · 发表于昨天 01:21

飞翔的蒲公英发表于 2025-6-16 01:14
啥系统？win8还是win10还是win11？

wi11系统下文件防护好像没用重装系统也一样

显示全部楼层 · 发表于昨天 08:51

红伞Kill

[病毒样本] 远控木马 vt：20/72