问题已解决今天客户发我文件打开中毒了不是文

显示全部楼层 · 发表于 2024-7-5 09:50:04

全局注入WOW64？

显示全部楼层 · 发表于 2024-7-5 09:55:27

Komeiji-Reimu 发表于 2024-7-5 09:04
哎，百度网盘，根本下不动一点

卡巴斯基miss

你双击后内存扫一下, 应该会爆出来好几个特征

显示全部楼层 · 发表于 2024-7-5 09:57:30

可以啊，这个样本注入玩得这么6

显示全部楼层 · 发表于 2024-7-5 10:00:18

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-5 10:04:53

本帖最后由 hipoxiaxxx 于 2024-7-5 10:07 编辑

SEP双击
SONAR.UACBypass!gen32
要求重启，重启后无事

显示全部楼层 · 发表于 2024-7-5 10:23:45

BD ATD

显示全部楼层 · 发表于 2024-7-5 10:25:24

360 KILL

显示全部楼层 · 发表于 2024-7-5 10:50:01

本帖最后由多变的风向于 2024-7-5 10:55 编辑

ELG分析安全可以使用

显示全部楼层 · 发表于 2024-7-5 10:52:21

本帖最后由 wowocock 于 2024-7-5 11:07 编辑

inhh1 发表于 2024-7-5 10:23
BD ATD

这是正确的处理，会生成白利用计划任务在系统目录，利用的EXE签名为 Bitdefender SRL，利用文件3个，installer.exe，log.dat，log.dll，直接删除计划任务即可。也可以用360急救箱查杀

显示全部楼层 · 发表于 2024-7-5 11:41:59

我用冰镜捕捉到一个ip，180.101.50.242，然后这个程序往那个ip发了很长一段信息。这样本注入玩的可好了

[病毒样本] 问题已解决今天客户发我文件打开中毒了不是文