远控病毒改变入侵ip

显示全部楼层 · 发表于 2023-12-15 16:17:59

白利用计划任务，如果没拉黑DLL的话，可能查杀不掉。这玩意天天更新。

显示全部楼层 · 发表于 2023-12-15 16:45:16

衍生物，解压到%WINDIR%下运行。
https://funami.lanzoub.com/i38HP1i1h5sb

以及，Avast的反漏洞利用是可以正常拦截的。检查一下你的Avast是否正常。
%WINDIR%下的HAHA文件夹删除即可。

显示全部楼层 · 发表于 2023-12-15 17:02:18

swizzer 发表于 2023-12-15 16:45
衍生物，解压到%WINDIR%下运行。
https://funami.lanzoub.com/i38HP1i1h5sb

拦截是可以拦截我这里几十次拦截但是桌面还是有新创建的病毒说明有失败

显示全部楼层 · 发表于 2023-12-15 17:04:07

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-15 17:05:48

swizzer 发表于 2023-12-15 15:17
安装过FakeAPP?
erp这个一眼白加黑

好像是我的包里面有

显示全部楼层 · 发表于 2023-12-15 17:20:24

本帖最后由 swizzer 于 2023-12-15 17:22 编辑

z614606517 发表于 2023-12-15 17:02
拦截是可以拦截我这里几十次拦截但是桌面还是有新创建的病毒说明有失败

%WINDIR%下的HAHA文件夹删除

顺带，Public\Documents下面也删除。这种地方的exe不删除留着干嘛......

显示全部楼层 · 发表于 2023-12-15 17:21:35

wwwab 发表于 2023-12-15 17:05
好像是我的包里面有

在卡饭的包里出现了很多次了，所以我才一眼顶真

显示全部楼层 · 发表于 2023-12-15 17:42:49

病入膏肓，只能重装，远离样本区，恢复正常生活，可保平安（

显示全部楼层 · 发表于 2023-12-15 17:52:12

本帖最后由 00006666 于 2023-12-15 17:53 编辑

国外杀软对于这种木马，本来就，响应速度会比较慢，卡巴斯基是那种本身技术特别强，有各种坑可以拦截木马上线，然后又很重视中国市场的，其他杀软确实，响应会比较慢一点，如果遇到是样本区没有的样本，然后就容易扫不出来…，如果是已经中毒的，拿卡巴斯基扫描比较好，或者360急救箱，奇安信专杀2.0(带云查和机学)之类的工具

显示全部楼层 · 发表于 2023-12-15 18:03:07

金山毒霸miss

z614606517 头像被屏蔽	楼主\| 发表于 2023-12-15 17:04:07 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
z614606517 头像被屏蔽
	回复举报

[病毒样本] 远控病毒改变入侵ip

本帖子中包含更多资源

本帖子中包含更多资源