查看: 1950|回复: 27
收起左侧

[可疑文件] 08后台资金通道对接账单核对

[复制链接]
Ack麦子
发表于 2021-7-22 18:37:04 | 显示全部楼层 |阅读模式
本帖最后由 Ack麦子 于 2021-7-22 18:56 编辑




https://zhuanlan.zhihu.com/p/367942552 相关信息

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2021-7-22 18:39:52 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
Ack麦子 + 1 版区有你更精彩: )

查看全部评分

诸葛亮
发表于 2021-7-22 18:41:25 | 显示全部楼层
eset Win32/TrojanDownloader.Agent.CHH

评分

参与人数 1人气 +1 收起 理由
Ack麦子 + 1

查看全部评分

薪媛
发表于 2021-7-22 18:41:48 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
Ack麦子 + 1

查看全部评分

救命稻草
发表于 2021-7-22 18:42:10 | 显示全部楼层
双击后先删除衍生物,然后机器学习杀原文件,把我的看图软件都干掉了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
aboringman + 1 堪比过去的BD(Doge)
Ack麦子 + 1 版区有你更精彩: )

查看全部评分

dreams521
发表于 2021-7-22 18:45:22 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
救命稻草
发表于 2021-7-22 18:47:35 | 显示全部楼层
不想被妳发现 发表于 2021-7-22 18:43
我已经看你双击好几天了,GD主防貌似回归了以前的水平

实际上改了之后也没有特别差,之前用一直停留在25.5.5.43的中文版拦截率也还行,不过还有一些类型我还没双击过,像锁机这种。
54ss
发表于 2021-7-22 18:51:00 | 显示全部楼层
本帖最后由 54ss 于 2021-7-22 19:19 编辑
救命稻草 发表于 2021-7-22 18:42
双击后先删除衍生物,然后机器学习杀原文件,把我的看图软件都干掉了

释放衍生物的目录在哪?我想看看

BD双击杀,没有看到衍生物,可能是在释放衍生物之前就杀了
更新,衍生物释放了,但好像有没有完全释放,看起来似乎也就是一些配置文件,反正本体已经杀了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 刚想测双击。。。

查看全部评分

Ack麦子
 楼主| 发表于 2021-7-22 18:53:45 | 显示全部楼层
54ss 发表于 2021-7-22 18:51
释放衍生物的目录在哪?我想看看

BD双击杀,没有看到衍生物,可能是在释放衍生物之前就杀了

C:\$MSIRecycle.Bin 好像是这个
救命稻草
发表于 2021-7-22 18:58:22 | 显示全部楼层
54ss 发表于 2021-7-22 18:51
释放衍生物的目录在哪?我想看看

BD双击杀,没有看到衍生物,可能是在释放衍生物之前就杀了

C:\Sandbox\Jkc\DefaultBox\drive\C\$MSIRecycle.Bin\TY.png
回收站?我是沙盘双击的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:48 , Processed in 0.135234 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表