远控病毒改变入侵ip

显示全部楼层 · 发表于 2023-12-15 13:22:35

z614606517 发表于 2023-12-15 13:20
没有拦截住，防火墙根本没拦截那是我手动的第一个ip被我拦截了我睡觉以后他又换了新的端口多次入侵 ...

目测是机器已经被入侵，木马投放了，不然不会一直中毒，关闭端口解决不了问题，你用360急救箱全盘扫一下试试

显示全部楼层 · 发表于 2023-12-15 13:23:50

00006666 发表于 2023-12-15 13:19
要把内存中运行的这个，清除才能解决问题，关闭端口解决不了问题

关掉了他成功入侵以后又投了新毒而且允许成功了

显示全部楼层 · 发表于 2023-12-15 13:24:31

又不知道哪个文件了 avast扫又没扫出东西

显示全部楼层 · 发表于 2023-12-15 13:25:53

00006666 发表于 2023-12-15 13:22
目测是机器已经被入侵，木马投放了，不然不会一直中毒，关闭端口解决不了问题，你用360急救箱全盘扫一下 ...

无所谓反正里面没什么东西他爱入侵入侵

显示全部楼层 · 发表于 2023-12-15 13:26:00

z614606517 发表于 2023-12-15 13:23
关掉了他成功入侵以后又投了新毒而且允许成功了

不是又被入侵，目测是你电脑，里面，有一个，avast没扫出来的母体木马，下载者那种类型，或者是shellcode注入白进程了，能和c2连接，往你机器投毒，建议用360急救箱全盘扫一下，关闭端口解决不了问题的

显示全部楼层 · 发表于 2023-12-15 13:26:37

这个远控成功以后会首先关闭杀毒软件像avast这种关闭不了的他们也懵逼了

显示全部楼层 · 发表于 2023-12-15 13:27:54

00006666 发表于 2023-12-15 13:22
目测是机器已经被入侵，木马投放了，不然不会一直中毒，关闭端口解决不了问题，你用360急救箱全盘扫一下 ...

他投毒我上报啊哈哈看看他到底能入侵多少次

显示全部楼层 · 发表于 2023-12-15 13:30:09

你不怕入侵者给你投黑莲花病毒啊，哈哈哈

显示全部楼层 · 发表于 2023-12-15 13:33:46

显示全部楼层 · 发表于 2023-12-15 13:35:36

eset在线扫描仪

[病毒样本] 远控病毒改变入侵ip