传奇sf的白+黑

显示全部楼层 · 发表于 2020-3-22 13:38:01

lifan88 发表于 2020-3-22 13:34
不，白加黑很厉害，上回一个2345看电影安装包的白利用让火绒服服帖帖

火绒146，咳咳咳咳......

显示全部楼层 · 发表于 2020-3-22 13:39:20

SUARP-BIGNUM 发表于 2020-3-22 13:38
火绒146，咳咳咳咳......

某个外{过}{滤}挂投了一个2345movie的安装包，然后注入，然后2345的安装包开始暴走下驱动加驱动，服了

显示全部楼层 · 发表于 2020-3-22 13:40:41

lifan88 发表于 2020-3-22 13:39
某个外{过}{滤}挂投了一个2345movie的安装包，然后注入，然后2345的安装包开始暴走下驱动加驱动，服了[:0 ...

我发给你那个样本包有没有玩玩看啊！

显示全部楼层 · 发表于 2020-3-22 13:42:48

SUARP-BIGNUM 发表于 2020-3-22 13:40
我发给你那个样本包有没有玩玩看啊！

还没玩，我不知道有没有64位的rootkit在里面，有今晚回来玩

显示全部楼层 · 发表于 2020-3-22 13:46:43

lifan88 发表于 2020-3-22 13:42
还没玩，我不知道有没有64位的rootkit在里面，有今晚回来玩

期待好消息

显示全部楼层 · 发表于 2020-3-22 13:51:27

这是什么？我运行后等了20分钟。什么反应也没有，也不联网，一个进程就结束它了！晕

显示全部楼层 · 发表于 2020-3-22 14:33:38

BDTS扫描 missed
GravityZone
实时防护检测到威胁。该文件已被删除。c:\users\jojo\desktop\iisd\nfapi.dll 是恶意软件 Gen:NN.ZedlaN.34552.Sy7@aOELuzc

显示全部楼层 · 发表于 2020-3-22 14:35:39

智量双击kill

显示全部楼层 · 发表于 2020-3-22 14:45:07

kaba666 发表于 2020-3-22 13:51
这是什么？我运行后等了20分钟。什么反应也没有，也不联网，一个进程就结束它了！晕

为什么你会这么认为没有窗口，杀软不警报就叫做没有动作？

你可取个证吧，兄弟

显示全部楼层 · 发表于 2020-3-22 15:04:22

mcafee kill dll
Suspect!

[病毒样本] 传奇sf的白+黑