白+黑远控木马

www-tekeze

无语~ 发表于 2020-2-23 00:49
我这里测试看它自己把自己和另外俩文件复制到system32，还是哪个文件夹来着（有点记不到了），然后就自己 ...

不清楚哎，用ProcessMonitor或ProcessExplorer看看？火绒剑也行。。。准备睡了。。。

无语~

www-tekeze 发表于 2020-2-23 00:54
不清楚哎，用ProcessMonitor或ProcessExplorer看看？火绒剑也行。。。准备睡了。。。

可以肯定是退出了，不然spyshelter会报的，我没开数字签名放行，而且去文件夹也没找到文件，可能它的copy命令没有正常执行

www-tekeze

cect258 发表于 2020-2-22 22:02
最近微点是不是对白加黑的能力提高了？

那是因为释放exe到系统核心目录System32 (实际是将自身隐藏到那)，这exe也太大胆了，主防还真识别到白加黑吗 。。   也可以问下微点官人。。。@微点佰慧

心醉咖啡

毒霸扫描miss

sichuanwenxuan

FSCS监控杀一个。

，就一个.

LSPD 发表于 2020-2-22 23:36
Norton 双击miss

我这边诺顿 SONAR 把exe杀了

文件名: loader.exe
威胁名称: SONAR.BC.PUA!g12完整路径: 不可用

____________________________

____________________________


在电脑上 
2020/2/23 ( 8:57:16 )

上次使用时间 
2020/2/23 ( 8:57:16 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


loader.exe 威胁名称: SONAR.BC.PUA!g12
定位


少量用户信任的文件
Norton 社区中有数百名用户 使用了此文件。

发布已久的文件
该文件已在 6 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
loader.exe

____________________________

文件操作

文件: c:\Windows\SysWOW64\ loader.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\windows\syswow64\loader.exe, PID:4416) 未采取操作
事件: 进程启动: c:\windows\syswow64\ loader.exe, PID:4416 (执行者 c:\windows\syswow64\loader.exe, PID:4416) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

LSPD

，就一个. 发表于 2020-2-23 09:01
我这边诺顿 SONAR 把exe杀了

文件名: loader.exe

SONAR 报了pua？等等，我再测一下

FD丶纸鸢

Malwarebytes missa all

温馨小屋

BD

汝航

瑞星 杀了dll