【202009/二级套娃r3白加黑】word to avast的白加黑，avast白加黑了解一下

显示全部楼层 · 发表于 2020-12-4 21:49:52

tdsskiller 发表于 2020-12-4 16:53
直接拉黑avast？或者说可以解决白加黑了？

既然能被利用就已经不安全了，直接拉黑根除后患

显示全部楼层 · 发表于 2020-12-4 22:27:30

本帖最后由 swizzer 于 2020-12-4 23:52 编辑

2020-12-04 22:22:56|C:\ProgramData\AvastProxyQUY\AvastProxy.exe|MEMRAY:Potential.RAT.B03

复制代码

智量 12.2的病毒库双击 1x 另一个其实就是这个的母体，而且似乎也下载不到payload了

然而并不是指令追踪杀的

@智量官方

显示全部楼层 · 发表于 2020-12-5 01:06:40

swizzer 发表于 2020-12-4 22:27
智量 12.2的病毒库双击 1x 另一个其实就是这个的母体，而且似乎也下载不到payload了

然而并不是指 ...

avast被拉黑x2

显示全部楼层 · 发表于 2020-12-5 04:16:37

fsp解壓殺2個dll，剩餘雙擊沒反應

显示全部楼层 · 发表于 2020-12-5 09:40:31

ESET KILL ALL DLL,exe不报
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/12/5 9:38:37;文件系统实时防护;文件;C:\UserDesktop\wwlib.dll;Win32/TrojanDownloader.Agent.FFZ 特洛伊木马的变量;已通过删除清除;DESKTOP-;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;D736F06C8EAEF035291DB050B356AB38A49F0379;2020/9/15 13:42:47
2020/12/5 9:38:37;文件系统实时防护;文件;C:\Usersesktop\AvastProxyQUY\wsc.dll;Win32/Korplug.QX 特洛伊木马的变量;已通过删除清除;DESKTOP-PTTR5M;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;1F0A08CD1C4B6558557AD31337F78153E4B55E0E;2020/9/15 13:42:52

显示全部楼层 · 发表于 2020-12-5 10:19:20

WD剩余一个。

显示全部楼层 · 发表于 2020-12-5 10:21:22

火绒感觉就够了

显示全部楼层 · 发表于 2020-12-5 11:50:47

显示全部楼层 · 发表于 2020-12-5 13:41:55

sichuanwenxuan 发表于 2020-12-5 10:19
WD剩余一个。

太惨了，avast被拉黑X3

[病毒样本] 【202009/二级套娃r3白加黑】word to avast的白加黑，avast白加黑了解一下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块