实体机中招求助

显示全部楼层 · 发表于 2022-9-12 15:39:49

本帖最后由火绒爃于 2022-9-12 15:52 编辑

今天不慎在实体机运行了一个木马，看微步上传时间应该是老样本，运行后火绒多次弹出下载拦截，用360系统急救箱强力模式全盘扫描仍无法解决，请问如何手动清除这个病毒样本下载：https://wwn.lanzoui.com/iNCTW0bjefwh
目前手动重启了两次火绒不再拦截下载，看起来好像问题不大了，我在观察下看看

显示全部楼层 · 发表于 2022-9-12 15:41:16

看看是什么调用了svchost

显示全部楼层 · 发表于 2022-9-12 15:42:56

本帖最后由火绒爃于 2022-9-12 15:43 编辑

QVM360 发表于 2022-9-12 15:41
看看是什么调用了svchost

请教一下，用什么工具看

，我用火绒剑看了半天什么都没看到

显示全部楼层 · 发表于 2022-9-12 15:51:47

卡巴斯基解压拦截报后门
或许可以装个卡巴斯基免费版全盘扫描下

显示全部楼层 · 发表于 2022-9-12 15:52:15

Avira 双击才杀 Drop.Win32.Roaming.APC.PUA/Mimikatz.110

显示全部楼层 · 发表于 2022-9-12 15:52:20

这个？https://blogs.juniper.net/en-us/ ... mote-desktop-trojan

显示全部楼层 · 发表于 2022-9-12 15:57:11

本帖最后由 kuroandsan 于 2022-9-12 16:23 编辑

似乎有虚拟机检测，虚拟机里跑不起来

显示全部楼层 · 发表于 2022-9-12 16:13:47

咖啡。none又来了

显示全部楼层 · 发表于 2022-9-12 16:24:32

Jirehlov1234 发表于 2022-9-12 15:52
这个？https://blogs.juniper.net/en-us/threat-research/asbit-an-emerging-remote-desktop-trojan

你应该注意到这个https://bbs.kafan.cn/thread-2243654-1-1.html

显示全部楼层 · 发表于 2022-9-12 16:58:22

小a kill

[病毒样本] 实体机中招求助

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源