远控病毒再次投毒

显示全部楼层 · 发表于 2023-12-15 19:39:18

https://f.ws59.cn/f/cwuti3r2ifs 复制链接到浏览器打开密码804057

显示全部楼层 · 发表于 2023-12-15 19:40:20

本帖最后由 Hibike 于 2023-12-15 19:44 编辑

哥你是双击了多少病毒

显示全部楼层 · 发表于 2023-12-15 19:43:30

Hibike 发表于 2023-12-15 19:40
哥你是双击了多少病毒

还是之前那个样本安装了卡巴司机杀了70多个病毒还是如被入侵了

显示全部楼层 · 发表于 2023-12-15 19:47:14

Avast Cybercapture

显示全部楼层 · 发表于 2023-12-15 19:49:58

z614606517 发表于 2023-12-15 19:43
还是之前那个样本安装了卡巴司机杀了70多个病毒还是如被入侵了

方不方便下载个Autoruns工具，管理员运行，然后把所有启动项截图一下
https://f.ws59.cn/f/cwv5e4gpna9

显示全部楼层 · 发表于 2023-12-15 20:05:19

本帖最后由 hhjjjjjj123 于 2023-12-15 20:09 编辑

https://www.virustotal.com/gui/f ... 0ce589fe5?nocache=1 安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
C:\Windows\Installer\5480e.msi 你看看能不能提取一下这个文件

显示全部楼层 · 发表于 2023-12-15 20:08:35

Hibike 发表于 2023-12-15 19:49
方不方便下载个Autoruns工具，管理员运行，然后把所有启动项截图一下
https://f.ws59.cn/f/cwv5e4gpna9 ...

这里

显示全部楼层 · 发表于 2023-12-15 20:08:55

Hibike 发表于 2023-12-15 19:49
方不方便下载个Autoruns工具，管理员运行，然后把所有启动项截图一下
https://f.ws59.cn/f/cwv5e4gpna9 ...

看启动项也没用，白加黑，白程序自启动

显示全部楼层 · 发表于 2023-12-15 20:11:30

00006666 发表于 2023-12-15 20:08
看启动项也没用，白加黑，白程序自启动

上面的截图看完之后不是立马就能看出来哪些可疑吗...

显示全部楼层 · 发表于 2023-12-15 20:13:39

本帖最后由 Hibike 于 2023-12-15 20:14 编辑

z614606517 发表于 2023-12-15 20:08
这里

小智小组件，系统日历同步，LDRemote，Windows_Edge.lnk以及这个lnk下面的那两个lnk，全部删除，对应的文件目录也删掉

然后重启

[病毒样本] 远控病毒再次投毒