利用驱动人生公司升级渠道的木马

显示全部楼层 · 发表于 2019-3-11 20:08:11

显示全部楼层 · 发表于 2019-3-11 20:10:37

本帖最后由小Q机器人于 2019-3-11 20:15 编辑

智量拦截，

卡巴安全漏了

显示全部楼层 · 发表于 2019-3-11 20:11:01

两个链接全部被OTP拦截

显示全部楼层 · 发表于 2019-3-11 20:13:39

360kill

显示全部楼层 · 发表于 2019-3-11 21:28:34

时间操作说明次数
2019-03-11 21:26:23 [已清除] 发现木马：下载器木马防护 1 次
详细描述：
木马名称：下载器木马
所在路径：C:\文件夹\i.exe

显示全部楼层 · 发表于 2019-3-11 22:04:02

ESET组织下载

复制代码

显示全部楼层 · 发表于 2019-3-11 22:15:08

Malwarebytes免费版杀

显示全部楼层 · 发表于 2019-3-11 23:12:27

智量kill exe，dat格式估计不检测，火绒miss all，有空双击。。

显示全部楼层 · 发表于 2019-3-11 23:44:10

www-tekeze 发表于 2019-3-11 23:12
智量kill exe，dat格式估计不检测，火绒miss all，有空双击。。

双击exe，会调用cmd和Powershell，全部放行还是出错。。

显示全部楼层 · 发表于 2019-3-12 00:10:46

Avira，miss all 。

[病毒样本] 利用驱动人生公司升级渠道的木马