群里发的，据说自动转发微信群然后退群

显示全部楼层 · 发表于 2023-12-27 11:59:41

本帖最后由 18qaz 于 2023-12-27 12:01 编辑

蜘蛛扫描、双击miss

显示全部楼层 · 发表于 2023-12-27 12:02:22

本帖最后由祸兮福所倚于 2023-12-27 12:42 编辑

显示全部楼层 · 发表于 2023-12-27 12:02:38

360拉黑
原来这个木马防护有行为判定啊……

显示全部楼层 · 发表于 2023-12-27 12:11:52

本帖最后由祸兮福所倚于 2023-12-27 12:44 编辑

编辑

显示全部楼层 · 发表于 2023-12-27 12:23:15

内存攻击防护拦截，监控击杀黑dll

显示全部楼层 · 发表于 2023-12-27 12:49:54

DisaPDB 发表于 2023-12-27 12:02
360拉黑
原来这个木马防护有行为判定啊……

我怎么觉得这是新增的呢...测360这么久一次都没见过这种

显示全部楼层 · 发表于 2023-12-27 12:57:07

本帖最后由嘿嘿不能说于 2023-12-27 13:01 编辑

DisaPDB 发表于 2023-12-27 12:02
360拉黑
原来这个木马防护有行为判定啊……

Magniber出现之后新增的（
（为了防止没有开核晶的人被虐（）

显示全部楼层 · 发表于 2023-12-27 12:58:06

本帖最后由 hhhq316 于 2023-12-27 17:23 编辑

EMSI双击

蜘蛛

显示全部楼层 · 发表于 2023-12-27 13:22:04

显示全部楼层 · 发表于 2023-12-27 14:44:24

hhhq316 发表于 2023-12-27 12:58
EMSI双击

老哥，蜘蛛又挂了吗？

[病毒样本] 群里发的，据说自动转发微信群然后退群