远控病毒改变入侵ip

显示全部楼层 · 发表于 2023-12-15 18:46:58

00006666 发表于 2023-12-15 17:52
国外杀软对于这种木马，本来就，响应速度会比较慢，卡巴斯基是那种本身技术特别强，有各种坑可以拦截木马上 ...

卡巴也不行上次我就是看到远控直接把卡巴手动关闭了

显示全部楼层 · 发表于 2023-12-15 18:48:31

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-15 22:05:49

本帖最后由 dght432 于 2023-12-15 22:07 编辑

编辑

显示全部楼层 · 发表于 2023-12-15 22:19:11

z614606517 发表于 2023-12-15 18:46
卡巴也不行上次我就是看到远控直接把卡巴手动关闭了

卡巴默认有远程控制的防护呀，你退出后会注销账号登录呀。

显示全部楼层 · 发表于 2023-12-15 22:31:23

其实可以用这个样本测试一下360新出的远控勒索急救究竟有没有用

显示全部楼层 · 发表于 2023-12-15 22:38:21

显示全部楼层 · 发表于 2023-12-16 08:26:09

avast记得拉高到最高敏感度，核心防护设置里把CyberCapture和加强模式都开了，再把反漏洞保护开了，总之按照最大化选。
然后看看防火墙里面有没有几率看到下载日志，如果不行可能要弄个别的网络监测程序？
也不知道有没有用，不行就用360急救箱或卡巴吧

显示全部楼层 · 发表于 2023-12-16 09:40:14

要不要试试360的远控急救箱有没有用，当做实验了

显示全部楼层 · 发表于 2023-12-16 10:39:15

EIS扫描miss，银狐类文件名

显示全部楼层 · 发表于 2023-12-16 19:23:03

z614606517 发表于 2023-12-15 18:46
卡巴也不行上次我就是看到远控直接把卡巴手动关闭了

据我所知，卡巴斯基正常退出时，会弹出一个类似UAC的确认窗口，r3的木马是没办法很容易关掉那个按钮的，驱动木马另算，你是不是关了自保或者安装有问题啊.....

z614606517 头像被屏蔽	楼主\| 发表于 2023-12-15 18:48:31 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
z614606517 头像被屏蔽
	回复举报

[病毒样本] 远控病毒改变入侵ip