csss

wwwab

一只鱼YC

火绒

熊小度

腾管未检出伪腾管修复病毒，我表示腾管应加强

dght432

360扫描miss

aboringman

2333

运行很长时间以后。。。。。。





前两次试图注入的速度间隔很短，被阻止之后得等一段时间才会进行第三次注入。。。。。。



于是我们看到了这个（

事不过三，后面就基本他做什么都会自动拦截（   但是为什么不直接结束本体以及他搞出来的这些玩意，不干掉，至少给个痛快的吧（   ）

1. 时间        操作        说明        次数
   
2. 2023-02-07 11:45:45        [自动阻止]          进程创建        防护 2 次
   
3. 详细描述：
   
4. 进程：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\rundll32.exe
   
7. 防护信息: AD|1, 4|30, -1, -1||
   
8. 
   
9. 2023-02-07 11:45:32        [自动阻止]          进程创建        防护 2 次
   
10. 详细描述：
    
11. 进程：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
12. 动作：进程创建
    
13. 路径：C:\Windows\System32\cmd.exe
    
14. 防护信息: AD|1, 4|30, -1, -1||
    
15. 
    
16. 2023-02-07 11:44:06        [已阻止]          远程线程注入        防护 1 次
    
17. 详细描述：
    
18. 进程：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
19. 动作：远程线程注入
    
20. 路径：C:\Windows\System32\rundll32.exe
    
21. 风险文件：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
22. 全部阻止
    
23. 防护信息: AD|2, 88|30, 30, -1||
    
24. 
    
25. 2023-02-07 11:41:01        [已阻止]          远程线程注入        防护 1 次
    
26. 详细描述：
    
27. 进程：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
28. 动作：远程线程注入
    
29. 路径：C:\Windows\System32\rundll32.exe
    
30. 风险文件：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
31. 防护信息: AD|2, 88|30, 30, -1||
    
32. 
    
33. 2023-02-07 11:40:40        [已阻止]          远程线程注入        防护 1 次
    
34. 详细描述：
    
35. 进程：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
36. 动作：远程线程注入
    
37. 路径：C:\Windows\System32\rundll32.exe
    
38. 风险文件：C:\USERS\KILLER\DESKTOP\电脑漏洞修复工具\电脑漏洞修复工具.EXE
    
39. 防护信息: AD|2, 88|30, 30, -1||

复制代码

LeeHS

crowdstrike 双击杀

2849

aboringman 发表于 2023-2-7 11:24
2333

运行很长时间以后。。。。。。

想拦注入必须得开核晶吗

dght432

aboringman 发表于 2023-2-7 11:24
2333

运行很长时间以后。。。。。。

刚才我双击这东西360都没反应的，核晶都开了

aboringman

dght432 发表于 2023-2-7 12:00
刚才我双击这东西360都没反应的，核晶都开了

那可能你的环境有问题，核晶没有生效。

虚拟机里面的话，启动后得等一段时间比较保险一点，而不是启动后东西进去就立马运行。

莒县小哥