浏览器启动劫持

显示全部楼层 · 发表于 2022-2-9 20:20:56

761773275 发表于 2022-2-9 20:12
Sophos Miss

HMPA组件没有拦截注入行为？

显示全部楼层 · 发表于 2022-2-9 20:22:09

本帖最后由 761773275 于 2022-2-9 20:23 编辑

swizzer 发表于 2022-2-9 20:20
HMPA组件没有拦截注入行为？

确实被劫持了，我怀疑HMPA组件版本很久没更新了

显示全部楼层 · 发表于 2022-2-9 20:25:19

761773275 发表于 2022-2-9 20:22
确实被劫持了，我怀疑HMPA组件版本很久没更新了

我以为这么明显的进程注入是逃不过HMPA的···

显示全部楼层 · 发表于 2022-2-9 20:28:14

swizzer 发表于 2022-2-9 20:25
我以为这么明显的进程注入是逃不过HMPA的···

HMPA也没拦截

显示全部楼层 · 发表于 2022-2-9 20:40:50

显示全部楼层 · 发表于 2022-2-9 20:59:29

趋势双击

显示全部楼层 · 发表于 2022-2-9 21:34:53

MS Defender：目前报告Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-2-9 21:41:36

咖啡改hash后过扫描，双击miss，广告页面弹出

显示全部楼层 · 发表于 2022-2-9 22:36:36

G DATA 安全

显示全部楼层 · 发表于 2022-2-9 23:37:11

Emsisoft
扫描miss
双击kill

G DATA
扫描miss
双击miss

[病毒样本] 浏览器启动劫持