从客户电脑上扒拉下来的东西，360全部报毒

显示全部楼层 · 发表于 2021-8-23 21:18:58

白崎桑发表于 2021-8-23 20:47
Kaspersky剩7x

重新测了一下解压剩1x

奇奇怪怪，摸不着脑袋

显示全部楼层 · 发表于 2021-8-23 21:29:35

喀反发表于 2021-8-23 20:49
avast直接把下载链接拉黑了

实际上Avast只杀了8个

显示全部楼层 · 发表于 2021-8-23 21:38:54

Panda 7X

显示全部楼层 · 发表于 2021-8-23 21:59:39

Rising 9x

显示全部楼层 · 发表于 2021-8-23 22:38:30

cylance 7个

显示全部楼层 · 发表于 2021-8-24 01:25:49

Microsoft Defender：解压+扫描含Program和PUA杀当前暂时剩余3个（1.bat MsFM.exe和wdboobsvc.exe）

显示全部楼层 · 发表于 2021-8-24 06:35:41

看来kaspersky还是不错的。

显示全部楼层 · 发表于 2021-8-24 17:06:09

流氓软件及流氓软件捆绑的主页劫持驱动和独狼rootkit。如果只有这些，那你可能没把流氓软件清理干净。

显示全部楼层 · 发表于 2021-8-24 18:26:01

本帖最后由测试者于 2021-8-24 18:31 编辑

落华无痕发表于 2021-8-24 17:06
流氓软件及流氓软件捆绑的主页劫持驱动和独狼rootkit。如果只有这些，那你可能没把流氓软件清理干净。

会隐藏在哪些地方？我这边没看到可疑进程，驱动也都好像是正常的这边的急救箱扫出来了一大堆东西，太多了，我不好提出来，我就提了这些东西出来上传
一堆dll

显示全部楼层 · 发表于 2021-8-24 21:28:23

测试者发表于 2021-8-24 18:26
会隐藏在哪些地方？我这边没看到可疑进程，驱动也都好像是正常的这边的急救箱扫出来了一大堆东西，太多了 ...

用autoruns之类的启动项管理工具查看。appdata路径：
C:\Windows\SysWOW64\config\systemprofile\Appdata
%userprofile%\appdata
用everything在上面两个路径下搜索*.exe或*.dll，根据经验就能找到很多残留文件了。

[病毒样本] 从客户电脑上扒拉下来的东西，360全部报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源