又一个可疑dllx1

显示全部楼层 · 发表于 2020-10-26 22:54:29

本帖最后由落华无痕于 2020-10-26 22:58 编辑

样本（infected）：https://free.lanzoux.com/iPzQdhrn0if

跟我上一个帖子可疑dllx1是同源，由流氓软件带来的，不知道具体哪个，猜（高效搜索、快捷文件锁、云记事本YunTxT）。

两个dll的行为跟rootkit相似（谁用实验机分析一下怎么手杀这个445病毒），跟左边这个帖子一样，本帖样本也用延迟删除来让表面看起来文件不存在的服务死灰复燃。上个帖子样本则是替换注册表里的SENS服务文件路径。

显示全部楼层 · 发表于 2020-10-26 22:58:52

Avast
Win64:Adware-gen [Adw]

[可疑文件] 又一个可疑dllx1

本帖子中包含更多资源