邮件里收到的一个很有意思的网马

显示全部楼层 · 发表于 2023-5-29 22:26:58

显示全部楼层 · 发表于 2023-5-29 22:27:43

我最终还是抓包了几个样本，实测火绒、迈克菲已全部入库。

显示全部楼层 · 发表于 2023-5-30 10:20:56

这个网址好像已经打不开了

显示全部楼层 · 发表于 2023-5-30 17:44:40

我很好奇lz是如何判断出漏沙的

显示全部楼层 · 发表于 2023-5-30 18:05:16

教育网ISP未拦截。

移动数据，ISP拦截。

显示全部楼层 · 发表于 2023-5-31 12:49:08

swizzer 发表于 2023-5-30 17:44
我很好奇lz是如何判断出漏沙的

有异常流量？

显示全部楼层 · 发表于 2023-5-31 13:17:25

20TB???

显示全部楼层 · 发表于 2023-5-31 16:34:07

你自己什么东西感染了吧

显示全部楼层 · 发表于 2023-5-31 16:59:08

本帖最后由往生全凭佛接引于 2023-5-31 17:00 编辑

421157311 发表于 2023-5-29 22:26
https://wwoz.lanzoul.com/iRbSK0xn4e8d

360kill

[病毒样本] 邮件里收到的一个很有意思的网马