卡巴斯基不报的一个远控

显示全部楼层 · 发表于 2020-10-20 19:05:05

落华无痕发表于 2020-10-20 18:31
微pe工具箱，pe开始菜单里scanvirus，选中分析系统盘，查看服务。

在搞了在搞了（w）

这RK它biss

显示全部楼层 · 发表于 2020-10-20 19:07:15

秋日之殇发表于 2020-10-20 19:00
我又上报了一次，刚才我运行了一下卡巴杀了个衍生物。

按照上面的说法，这东西好像是一个释放器，它的恶意行为是释放出的东西做的。

显示全部楼层 · 发表于 2020-10-20 19:19:10

AlphaRabbit 发表于 2020-10-20 19:07
按照上面的说法，这东西好像是一个释放器，它的恶意行为是释放出的东西做的。

uploading link是这么翻译的吗？而且释放后门的释放器也算恶意程序呀。

显示全部楼层 · 发表于 2020-10-20 19:55:00

秋日之殇发表于 2020-10-20 19:19
uploading link是这么翻译的吗？而且释放后门的释放器也算恶意程序呀。

难道你不是邮箱添加病毒样本附件，而只发了百度网盘分享链接给卡巴？

显示全部楼层 · 发表于 2020-10-20 19:57:29

本帖最后由秋日之殇于 2020-10-20 20:00 编辑

落华无痕发表于 2020-10-20 19:55
难道你不是邮箱添加病毒样本附件，而只发了百度网盘分享链接给卡巴？

我当然是附带了样本呀，怎么可能犯这种错误？下载后原封不动的样本附上去的。

显示全部楼层 · 发表于 2020-10-20 21:00:04

本帖最后由蓝泽祈于 2020-10-20 21:01 编辑

AlphaRabbit 发表于 2020-10-20 18:15
没有，而且我刚下班。

（跑题）今天修一个中了rootkit的机器都快修吐了，死活找不到rootkit本体在哪[: ...

你费这个劲干啥，重装系统并重建主引导多快。

显示全部楼层 · 发表于 2020-10-20 22:15:59

火绒报不报?

显示全部楼层 · 发表于 2020-10-20 22:21:15

显示全部楼层 · 发表于 2020-10-20 22:47:55

ESET KILL

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/10/20 22:47:12;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5f8ef869364724\CreamNoteSetup_204_fNd51r4pd0_winls[1].ex;多个检测;已通过删除清除;DESKTOP-PTTR5MT\在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (98641C23355D590B27761783F2B2C9A68C00B69A).;6D148FF5ECD9F2B43FC9D52DEF27F13A56E3E2B5;

复制代码

显示全部楼层 · 发表于 2020-10-20 22:51:41

WAR314159 发表于 2020-10-20 22:47
ESET KILL

兄弟，回错帖了···

[病毒样本] 卡巴斯基不报的一个远控