远控病毒再次投毒

显示全部楼层 · 发表于 2023-12-15 20:31:07

Hibike 发表于 2023-12-15 20:13
小智小组件，系统日历同步，LDRemote，Windows_Edge.lnk以及这个lnk下面的那两个lnk，全部删除，对应的文 ...

这个是位置比较明显，要是换成常规点目录，比如供应链污染，放在正常软件安装包里面，白加黑，而且白加黑，白程序能正常运行，看启动项看不出来问题

显示全部楼层 · 发表于 2023-12-15 20:43:56

360

显示全部楼层 · 发表于 2023-12-15 20:51:12

00006666 发表于 2023-12-15 20:31
这个是位置比较明显，要是换成常规点目录，比如供应链污染，放在正常软件安装包里面，白加黑，而且白加黑 ...

你说得对，但是这里是一个实体双击样本且样本行为明确的现场，不需要投鼠忌器条分缕析

显示全部楼层 · 发表于 2023-12-15 21:57:17

Hibike 发表于 2023-12-15 20:51
你说得对，但是这里是一个实体双击样本且样本行为明确的现场，不需要投鼠忌器条分缕析

不删就看他到底能给我投几次°看看杀毒软件啥时候能完全解决

显示全部楼层 · 发表于 2023-12-15 22:20:16

z614606517 发表于 2023-12-15 21:57
不删就看他到底能给我投几次°看看杀毒软件啥时候能完全解决

你电脑里啥也没有，时间长了就不关注了，你去网上找点素材，看起来像机密文件和隐私文件，哈哈哈

显示全部楼层 · 发表于 2023-12-15 22:40:47

显示全部楼层 · 发表于 2023-12-16 09:58:46

EMSI

显示全部楼层 · 发表于 2023-12-16 10:27:49

EIS kill

显示全部楼层 · 发表于 2023-12-16 11:08:50

这种问题我一般直接上数字急救箱扫几遍。如果还是不行就全盘清零重新分区装系统

显示全部楼层 · 发表于 2023-12-16 17:52:42

请问一下，这两张图里面的是哪个程序的？配套的，还是不同程序？我想下载试用一下，谢谢

[病毒样本] 远控病毒再次投毒