传奇sf木马（劫持AutoConfigURL和DNS）

显示全部楼层 · 发表于 2020-10-8 18:34:15

Microsoft Defender

显示全部楼层 · 发表于 2020-10-8 19:15:17

ESET 最新已杀

显示全部楼层 · 发表于 2020-10-8 19:28:17

FSIS

HEUR/APC

显示全部楼层 · 发表于 2020-10-8 21:23:34

显示全部楼层 · 发表于 2020-10-8 22:31:33

显示全部楼层 · 发表于 2020-10-9 16:07:48

毒霸报木马

显示全部楼层 · 发表于 2020-10-10 15:20:17

有点操作的啊

显示全部楼层 · 发表于 2020-10-10 22:21:55

川建国代理人发表于 2020-10-8 13:30
是不是应该直接把EXE丢进去

这里是解压成功的，可能要很久才有行为，看看右下角的进程树，有exe文件存在呢

显示全部楼层 · 发表于 2020-10-11 10:13:35

MES

axb66e550e.exe。自适应威胁防护已阻止访问，因为信誉 (很可能是恶意文件) 低于配置的阻止阈值。

[病毒样本] 传奇sf木马（劫持AutoConfigURL和DNS）