#FakeApp ToDesk 1x VT 1

显示全部楼层 · 发表于昨天 18:56

显示全部楼层 · 发表于昨天 20:51

发一下Dump之后的内存载荷吧：https://qfile.qq.com/q/1kFSC1KEYw

VT直接一片红了都

显示全部楼层 · 发表于昨天 19:12

PYAS Miss
华为HiSec Miss

显示全部楼层 · 发表于昨天 19:14

本帖最后由 18qaz 于 2026-4-18 19:20 编辑

manageengine还可以

显示全部楼层 · 发表于昨天 19:15

EIS miss

显示全部楼层 · 发表于昨天 19:38

奇安信miss

显示全部楼层 · 发表于昨天 19:46

本帖最后由 18qaz 于 2026-4-18 20:05 编辑

卡巴双击后杀，但是键盘记录器还在？

显示全部楼层 · 发表于昨天 19:50

HitmanPro.Alert

显示全部楼层 · 发表于昨天 20:31

启用SeLockMemoryPrivilege权限，通过VirtualAlloc或VirtualAllocExNuma分配内存。
Loader：VirusTotal - File - 1d40527585cae9d7bd83e3a8d6b8666f3d0cd224346dcb7de51d41651392222e

显示全部楼层 · 发表于昨天 20:32

冰盾kill，bd免费版和avast免费版双击均miss

显示全部楼层 · 发表于昨天 20:50

本帖最后由 scottxzt 于 2026-4-18 20:53 编辑

jdsh 发表于 2026-4-18 19:50
HitmanPro.Alert

问下老师，这个截屏我这边无法实现，截屏被软件自身拦截，是版本问题吗

[病毒样本] #FakeApp ToDesk 1x VT 1