卡巴斯基无法删除：trojan.win32.generic

显示全部楼层 · 发表于 2019-6-26 13:19:27

mr_bean_forever 发表于 2019-6-25 22:07
eset默认不开潜在不安全，不开高级启发/DNA，不脱壳，不扫email，并智能优化兼顾速度。

默认监控不开高启，但是执行监控必须过高启和AMS

显示全部楼层 · 发表于 2019-6-26 14:04:56

nurron2019 发表于 2019-6-26 11:12
dump文件在哪里？

C:\Windows\Minidump。另外本地测试可以再现这个白利用。通过精心构造，然后注入到services.exe来做事。不过目前木马的网站还在建设中，还没恶意行为。

显示全部楼层 · 发表于 2019-6-26 14:52:11

本帖最后由 nurron2019 于 2019-6-26 14:59 编辑

wowocock 发表于 2019-6-26 14:04
C:\Windows\Minidump。另外本地测试可以再现这个白利用。通过精心构造，然后注入到services.exe来做事。 ...

哦，刚刚看了，那个文件夹没有文件。但是电脑重启又和什么有关呢？我该重装系统吗

显示全部楼层 · 发表于 2019-6-26 15:01:10

nurron2019 发表于 2019-6-26 14:52
哦，刚刚看了，那个文件夹没有文件。但是电脑重启又和什么有关呢？我该重装系统吗

参考如下设置MINIDUMP。还有下面链接的步骤3的图中，不要勾选自动重新启动。否则出问题的时候就会直接重启电脑。
https://jingyan.baidu.com/article/19192ad815660ee53e570784.html

显示全部楼层 · 发表于 2019-6-26 15:27:56

补充下，现在用急救箱和卫士都可以正常查杀类似白利用了。

显示全部楼层 · 发表于 2019-6-26 16:03:46

wowocock 发表于 2019-6-26 15:27
补充下，现在用急救箱和卫士都可以正常查杀类似白利用了。

这几天天天急救箱查，什么都查不到

显示全部楼层 · 发表于 2019-6-26 16:20:56

nurron2019 发表于 2019-6-26 16:03
这几天天天急救箱查，什么都查不到

因为是白利用，现在找到源头就能查杀了。

显示全部楼层 · 发表于 2019-6-26 17:11:49

wowocock 发表于 2019-6-26 16:20
因为是白利用，现在找到源头就能查杀了。

事实上我昨天删了那个文件后又用360急救箱查杀了一次，什么都没检测到。

显示全部楼层 · 发表于 2019-6-26 17:23:14

nurron2019 发表于 2019-6-26 17:11
事实上我昨天删了那个文件后又用360急救箱查杀了一次，什么都没检测到。

今天再查杀看看。云端做的控制，今天应该生效了。

显示全部楼层 · 发表于 2019-6-26 17:29:21

wowocock 发表于 2019-6-26 17:23
今天再查杀看看。云端做的控制，今天应该生效了。

好吧，我试试

[病毒样本] 卡巴斯基无法删除：trojan.win32.generic