转贴：火绒一直报恶性木马病毒无法删除

显示全部楼层 · 发表于 2024-1-17 22:43:33

wwwab 发表于 2024-1-17 18:15
加驱了啊，那没事了，@tdsskiller 过来看看

去看大肉鸡的分析

显示全部楼层 · 发表于 2024-1-18 10:39:00

tdsskiller 发表于 2024-1-17 22:37
大肉鸡已经给出解答，用一个老到掉牙而且用烂的漏洞驱动破坏文件微端口hook

该漏洞驱动的使用量很大，很多公司产品都在用，国内导致没人敢拉黑。

显示全部楼层 · 发表于 2024-1-18 15:48:15

本帖最后由骨灰级小白于 2024-1-18 15:58 编辑

小A解压kill，VT一片红，禁用小A防护，想试试毛豆能不能拦住，结果微软给拦截了。。。

显示全部楼层 · 发表于 2024-1-20 17:32:46

微软目前报告本体为Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-1-23 23:01:57

123456aaaafsdeg 发表于 2024-1-16 20:42
是如何运行的，直接双击吗？

开机自启，源文件地址在c盘ProgramData的一个随机字符文件夹内

显示全部楼层 · 发表于 2024-1-24 01:11:54

[病毒样本] 转贴：火绒一直报恶性木马病毒无法删除