据说360干不掉的疑似银狐

显示全部楼层 · 发表于 2024-7-12 14:35:00

微软机器学习Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-12 14:39:51

双击了一下，先访问的是百度网址，然后试图在c:\windows\temp下生成几个目录...，剩下的没试了，跟以前一个样本一样。

显示全部楼层 · 发表于 2024-7-12 14:44:02

更新：卡巴斯基现在kill

显示全部楼层 · 发表于 2024-7-12 15:45:30

可能刚拉黑DLL,你删除下计划任务 c:\windows\system\installer.exe对应的所有文件,其实木马是那个LOG.DLL，干掉这个即可.

显示全部楼层 · 发表于 2024-7-12 15:53:00

ANY.LNK 发表于 2024-7-12 14:35
微软机器学习Trojan:Win32/Wacatac.H!ml

给个分流可以吗，网站挂了

显示全部楼层 · 发表于 2024-7-12 15:57:10

QVM360 发表于 2024-7-12 15:53
给个分流可以吗，网站挂了

给：https://pan.huang1111.cn/s/k29zocB，我没什么好用的分享盘了

显示全部楼层 · 发表于 2024-7-12 15:57:49

ANY.LNK 发表于 2024-7-12 15:57
给：https://pan.huang1111.cn/s/k29zocB，我没什么好用的分享盘了

蓝奏云

显示全部楼层 · 发表于 2024-7-12 15:58:56

QVM360 发表于 2024-7-12 15:57
蓝奏云

没有账号……（悲

显示全部楼层 · 发表于 2024-7-12 16:01:37

ANY.LNK 发表于 2024-7-12 15:58
没有账号……（悲

sign up

显示全部楼层 · 发表于 2024-7-12 16:08:37

https://app.any.run/tasks/eb94cad9-80fb-4dbf-823b-a7a9d18273db/

估计是个远控，要云端控制才能跑出恶意行为，这里只是发现了线程注入

[可疑文件] 据说360干不掉的疑似银狐