#Solarmarker (2022/4/6)

显示全部楼层 · 发表于 2022-4-10 16:18:51

运行后卡巴AMSI杀
随后主防跟进

显示全部楼层 · 发表于 2022-4-10 16:51:59

360 Miss

显示全部楼层 · 发表于 2022-4-10 16:56:29

360

显示全部楼层 · 发表于 2022-4-10 16:56:52

LSPD 发表于 2022-4-10 16:56
360

极速拉黑

显示全部楼层 · 发表于 2022-4-10 16:57:37

Hibike 发表于 2022-4-10 16:56
极速拉黑

不像是拉黑
更像是多步？

显示全部楼层 · 发表于 2022-4-10 16:58:57

本帖最后由 Hibike 于 2022-4-10 17:08 编辑

LSPD 发表于 2022-4-10 16:57
不像是拉黑
更像是多步？

"允许本次执行" 我觉得像是拉黑···

检查下Startup文件夹下有无生成lnk就可以看出来恶意行为有没有展开了

显示全部楼层 · 发表于 2022-4-10 17:05:53

Hibike 发表于 2022-4-10 16:58
"允许本次执行" 我觉得像是拉黑···

检查下.\Startup文件夹下有无生成lnk就可以看出来恶意行为有 ...

没找见这个文件夹

显示全部楼层 · 发表于 2022-4-10 17:08:29

本帖最后由 Hibike 于 2022-4-10 17:09 编辑

LSPD 发表于 2022-4-10 17:05
没找见这个文件夹

%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
~~系统自带~~

显示全部楼层 · 发表于 2022-4-10 17:19:59

Hibike 发表于 2022-4-10 17:08
%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
~~系统自带~~

空文件夹

显示全部楼层 · 发表于 2022-4-10 17:34:45

本帖最后由 1518589226 于 2022-4-10 17:35 编辑

解压 fs kill

[病毒样本] #Solarmarker (2022/4/6)