远控病毒改变入侵ip

显示全部楼层 · 发表于 2023-12-15 13:36:37

z614606517 发表于 2023-12-15 13:27
他投毒我上报啊哈哈看看他到底能入侵多少次

如果机器不是那种没有路由器、直接拨号上网的那种，一般很难被黑客针对性入侵，都是本来就有个母体木马在运行，然后才会反复投毒

显示全部楼层 · 发表于 2023-12-15 13:38:04

卡巴启发式检测

显示全部楼层 · 发表于 2023-12-15 14:03:10

本帖最后由 z614606517 于 2023-12-15 14:07 编辑

卡巴不行这病毒首先会关闭杀毒软件卡巴可以退出万一他监测不到病毒直接被关闭了不是更加扯淡也会打开自带的杀毒软件

显示全部楼层 · 发表于 2023-12-15 14:38:55

显示全部楼层 · 发表于 2023-12-15 15:17:32

安装过FakeAPP?
erp这个一眼白加黑

显示全部楼层 · 发表于 2023-12-15 15:18:57

swizzer 发表于 2023-12-15 15:17
安装过FakeAPP?
erp这个一眼白加黑

反正就是前几天样本

显示全部楼层 · 发表于 2023-12-15 15:22:23

z614606517 发表于 2023-12-15 15:18
反正就是前几天样本

可以截图下%WINDIR%\Logs, %WINDIR%\HAHA, %USERS%\Public\Documents这三个文件夹吗

显示全部楼层 · 发表于 2023-12-15 15:23:27

swizzer 发表于 2023-12-15 15:22
可以截图下%WINDIR%\Logs, %WINDIR%\HAHA, %USERS%\Public\Documents这三个文件夹吗

不知道有没有了avast扫了几遍强力模式也没有任何东西刚刚卡巴斯基扫了很多东西得晚点

显示全部楼层 · 发表于 2023-12-15 15:53:15

本帖最后由 hhjjjjjj123 于 2023-12-15 16:03 编辑

z614606517 发表于 2023-12-15 15:23
不知道有没有了avast扫了几遍强力模式也没有任何东西刚刚卡巴斯基扫了很多东西得晚点

C:\Windows\Installer\5480e.msi 提取一下这个文件

显示全部楼层 · 发表于 2023-12-15 16:15:46

奇怪的东西，
进程CNM.exe已结束。威胁名称: Generic.ShellCode.RDI.Marte.4.BB24C3A5

[病毒样本] 远控病毒改变入侵ip