【极新样本/双击/沙盘党噩梦】取证的愤怒！来自外网的暴力窃密机！！！

显示全部楼层 · 发表于 2020-3-12 22:31:31

运营商通过IP就能查到，但是动态IP要是精确定位到住宅可能就要去查运营商记录，恐怕只有ZF有这个能力。

浏览器密码不要输入当前账户密码才可以拿到得吗，相比chrome火狐管的更严

其实虚拟机点毒最大的危险不就是IP泄露吗，动态的一般不慌

显示全部楼层 · 发表于 2020-3-13 08:40:39

本帖最后由 FD丶纸鸢于 2020-3-13 10:44 编辑

norton
kill jdnew.exe - Trojan.Gen.MBT

双击来了

文件名: ska.exe
威胁名称: SONAR.SuspPE!gen32

unins000.exe Data Protecter阻止

bolo.com无法运行诺顿没杀

dwm.com就比较奇妙双击后sonar杀了explorer

文件名: explorer.exe
威胁名称: SONAR.SuspPE!gen32完整路径: c:\windows\explorer.exe

lsm.com无法运行诺顿未杀

mBde.com无法运行诺顿未杀

显示全部楼层 · 发表于 2020-3-13 09:38:58

本帖最后由 SakuyaPrs 于 2020-3-13 22:01 编辑

虚拟机逃逸，该来的还是要来的 “危”（早就来了）

显示全部楼层 · 发表于 2020-3-13 12:47:49

很不巧月神拉黑了

显示全部楼层 · 发表于 2020-3-13 15:07:58

虚拟机也能穿透吗

显示全部楼层 · 发表于 2020-3-13 22:57:44

获取ip查大致位置和运营商，简单，大多数正常软件都有这个功能。浏览器窃密也很常见。。。。
非引战。。。这个标题过于夸张，体现出贴主技术水平和见识较低。。。

显示全部楼层 · 发表于 2020-3-13 23:46:32

本帖最后由 lifan88 于 2020-3-13 23:58 编辑

av_lab 发表于 2020-3-13 22:57
获取ip查大致位置和运营商，简单，大多数正常软件都有这个功能。浏览器窃密也很常见。。。。
非引战。。。 ...

本来就是萌新，而且偷的东西也太多了

不只是浏览器窃密，桌面，还是programfiles全扫描都有，我推荐你实时取证看看除了浏览器还偷了什么东西

[病毒样本] 【极新样本/双击/沙盘党噩梦】取证的愤怒！来自外网的暴力窃密机！！！

本帖子中包含更多资源

浏览过的版块