中毒了

显示全部楼层 · 发表于 2022-10-27 09:41:47

我换个盘试试

显示全部楼层 · 发表于 2022-10-27 09:42:26

应急救援盘，进PE或者用U盘扫扫

显示全部楼层 · 发表于 2022-10-27 09:47:32

样本https://wwm.lanzoum.com/iixA30emmcne
密码:9fcb
压缩包密码123456

显示全部楼层 · 发表于 2022-10-27 10:08:29

jone_jys 发表于 2022-10-26 20:46
用卡巴也还能中毒？

看上去好牛逼的样子。。。

卡巴又不是神，你这论坛是白混的？还能发表这种言论

显示全部楼层 · 发表于 2022-10-27 10:08:55

看了下，应该是白利用得一个，利用得是，四川金虎多媒体通讯技术有限公司的会议记录视频转换工具，调用
text:100017D0 ; Exported entry 1. CreateRecToAvi
.text:100017D0 ; Exported entry 2. Run
来做坏事，没拉黑的话基本全过吧。

显示全部楼层 · 发表于 2022-10-27 10:12:16

斩风123 发表于 2022-10-27 09:47
样本https://wwm.lanzoum.com/iixA30emmcne
密码:9fcb
压缩包密码123456

测试下卡巴和ESET 均报毒并删除。

显示全部楼层 · 发表于 2022-10-27 10:27:08

wowocock 发表于 2022-10-27 10:08
看了下，应该是白利用得一个，利用得是，四川金虎多媒体通讯技术有限公司的会议记录视频转换工具，调用
te ...

大神厉害

显示全部楼层 · 发表于 2022-10-27 10:49:20

wangfeng66 发表于 2022-10-27 10:12
测试下卡巴和ESET 均报毒并删除。

你直接扫样本肯定能报啊，楼主自己找到主体以后用卡巴扫也报了
关键是卡巴一直找不到主体，360也找不到，这个有点厉害的

显示全部楼层 · 发表于 2022-10-27 11:33:23

LSPD 发表于 2022-10-26 21:19
电脑是否同时安装了火绒或者搜狗输入法？

同时装火绒和卡巴会有冲突么，我电脑就装的这两个。我之前也是出现过这个界面，然后自动清除重启后，就很少出来了，偶尔还会有。

显示全部楼层 · 发表于 2022-10-27 11:35:43

flfbgai 发表于 2022-10-27 11:33
同时装火绒和卡巴会有冲突么，我电脑就装的这两个。我之前也是出现过这个界面，然后自动清除重启后，就很 ...

对，和火绒同时安装会出现这种问题

[交流探讨] 中毒了

评分