远控后门1X

显示全部楼层 · 发表于昨天 22:14

本帖最后由ジ蓅暒划过づ于 2026-1-27 22:20 编辑

VT首发5个报毒VirusTotal - File - eaa6d596464acc10b8e9cd5ead58622d9a0a77499e3acab7de007afe763de296
卡巴扫描MISS KSN未知
样本：555555.zip - 蓝奏云

显示全部楼层 · 发表于昨天 22:18

本帖最后由 noname114514 于 2026-1-27 22:20 编辑

火绒6.0.9.0（5.0.78.3扫描miss）

显示全部楼层 · 发表于昨天 22:33

显示全部楼层 · 发表于昨天 22:33

本帖最后由微微的笑于 2026-1-27 22:36 编辑

扫描kill，奇怪和vt结果不一致

显示全部楼层 · 发表于昨天 22:35

SEP 扫描miss 双击

显示全部楼层 · 发表于昨天 22:38

BDTS双击触发ATD

显示全部楼层 · 发表于昨天 22:46

本帖最后由 post88 于 2026-1-27 22:48 编辑

微微的笑发表于 2026-1-27 22:33
扫描kill，奇怪和vt结果不一致

VT只扫表面哈哈，我改下设置也扫不出来

显示全部楼层 · 发表于昨天 23:07

卡巴现在拉黑了
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Injuke
威胁级别: 高
对象路径: D:\Download\555555
对象名称: 555555.exe
原因: 云保护
MD5: 019B5B1B789010ADF16C3179D17D585F

显示全部楼层 · 发表于昨天 23:45

微微的笑发表于 2026-1-27 22:33
扫描kill，奇怪和vt结果不一致

应该是拉黑变入库了吧

显示全部楼层 · 发表于昨天 23:51

ESSP右键kill
C:\Users\Zhang\Downloads\555555\555555\555555.exe » INDIGOROSE » %AppFolder%\jixfhguifgR12.exe - a variant of Win32/GenKryptik.GWQQ trojan - cleaned by deleting [1]

[病毒样本] 远控后门1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源