远控ConnectWise 1x

显示全部楼层 · 发表于昨天 21:48

本帖最后由 xiaozhu009 于 2026-3-23 21:55 编辑

https://wwbxq.lanzouq.com/iUc6l3lcpi3i
https://www.virustotal.com/gui/f ... a6e213598/detection

瑞星查杀率不错呀

显示全部楼层 · 发表于昨天 21:52

显示全部楼层 · 发表于昨天 21:57

本帖最后由 WGC_ZY 于 2026-3-23 22:04 编辑

ESSP：
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » ScreenConnect.WindowsClient.exe - a variant of MSIL/RemoteAdmin.ConnectWiseControl.B potentially unsafe application - action selection postponed until scan completion
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » ServiceExeWithoutService - Win32/RemoteAdmin.ConnectWiseControl.O potentially unsafe application - action selection postponed until scan completion
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » system.config - Win32/RemoteAdmin.ConnectWiseControl.L potentially unsafe application - action selection postponed until scan completion
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » ScreenConnect.WindowsClient.exe - a variant of MSIL/RemoteAdmin.ConnectWiseControl.B potentially unsafe application - deleted
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » ServiceExeWithoutService - Win32/RemoteAdmin.ConnectWiseControl.O potentially unsafe application - deleted
C:\Users\Zhang\Downloads\ScreenConnect.ClientSetup.msi » MSI » Default.cab » CAB » system.config - Win32/RemoteAdmin.ConnectWiseControl.L potentially unsafe application - deleted

显示全部楼层 · 发表于昨天 22:06

显示全部楼层 · 发表于昨天 22:34

红伞miss
话说这个是PUA吗？我在VT上看到一些报PUA的

显示全部楼层 · 发表于 7 小时前

Myrenaser 发表于 2026-3-23 22:34
红伞miss
话说这个是PUA吗？我在VT上看到一些报PUA的

应该是利用合法远控吧

显示全部楼层 · 发表于 1 小时前

卡巴斯基 KSN未知扫描也无识别双击无反应

显示全部楼层 · 发表于 19 分钟前

[病毒样本] 远控ConnectWise 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源