远控病毒改变入侵ip

显示全部楼层 · 发表于 2023-12-16 21:28:14

双击运行不了，小A没反应，不知咋回事

显示全部楼层 · 发表于 2023-12-18 19:22:35

本帖最后由 haol 于 2023-12-18 19:34 编辑

Avira found TR/Dldr.Agent.rrupl.

显示全部楼层 · 发表于 2023-12-18 19:32:35

haol 发表于 2023-12-18 19:22
Avirs found TR/Dldr.Agent.rrupl.

avirs是啥。。

显示全部楼层 · 发表于 2023-12-18 19:34:34

123456aaaafsdeg 发表于 2023-12-18 19:32
avirs是啥。。

已修正是Avira

显示全部楼层 · 发表于 2023-12-19 10:53:13

双击智能应用控制拦截

显示全部楼层 · 发表于 2023-12-19 12:55:05

z614606517 发表于 2023-12-15 18:46
卡巴也不行上次我就是看到远控直接把卡巴手动关闭了

查看计划任务：创建计划任务（task）
task_create_schedule

creator
administrator
folder
\
application
C:\Windows\HAHA\erp.exe
work_directory
trigger_type
TASK_TRIGGER_LOGON
name
系统日历同步
description
priority
begin
parameters
有就删除

显示全部楼层 · 发表于 2023-12-19 12:58:52

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-19 13:00:41

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-19 13:03:40

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-19 13:06:20

提示: 该帖被管理员或版主屏蔽

偶偶偶114514 头像被屏蔽	发表于 2023-12-19 12:58:52 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
偶偶偶114514 头像被屏蔽
	回复举报

偶偶偶114514 头像被屏蔽	发表于 2023-12-19 13:00:41 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
偶偶偶114514 头像被屏蔽
	回复举报

偶偶偶114514 头像被屏蔽	发表于 2023-12-19 13:03:40 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
偶偶偶114514 头像被屏蔽
	回复举报

偶偶偶114514 头像被屏蔽	发表于 2023-12-19 13:06:20 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
偶偶偶114514 头像被屏蔽
	回复举报

[病毒样本] 远控病毒改变入侵ip