aixcoder 写代码带着带着发现被杀了什么东西

显示全部楼层 · 发表于 2022-8-29 20:30:34

本帖最后由大轩神于 2022-8-29 20:46 编辑

隔离区

「entry.js」https://www.aliyundrive.com/s/3CSDFgZA4Vx

补充
事件: 检测到恶意对象
应用程序: Node.js: Server-side JavaScript
用户: MASTER\Master
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Master\aiXcoder\installer\localserver2\current\server
对象名称: entry.js
原因: 行为分析
数据库发布日期: 今天，2022/8/29 10:33:00
MD5: E200DD2261F94F141E4B8A24199A92E0

显示全部楼层 · 发表于 2022-8-29 20:52:00

本帖最后由 anxiety520 于 2022-8-29 21:01 编辑

可能是刚好触发了一连串行为流签名

卡巴数签信任

显示全部楼层 · 发表于 2022-8-29 21:01:38

本帖最后由 360Forever 于 2022-8-29 21:14 编辑

anxiety520 发表于 2022-8-29 20:52
可能是刚好触发了一连串行为流签名

也许是,能看懂代码,关键是他写不换行(跟没换差不多)

显示全部楼层 · 发表于 2022-8-29 21:30:51

本帖最后由 360Forever 于 2022-8-29 21:36 编辑

楼主可以看看代码中有没有类似解码,修改程序,访问一些网站的操作

显示全部楼层 · 发表于 2022-8-30 11:51:52

ESET/智量 Miss

[可疑文件] aixcoder 写代码带着带着发现被杀了什么东西

本帖子中包含更多资源