据说360干不掉的疑似银狐

显示全部楼层 · 发表于 2024-7-12 16:10:16

QVM360 发表于 2024-7-12 16:01
sign up

如果不是平时我拿来注册平台的手机卡丢了我也不至于发出上一条帖子了……

我尽力去找找，看还能不能找到……

显示全部楼层 · 发表于 2024-7-12 17:29:54

wowocock 发表于 2024-7-12 15:45
可能刚拉黑DLL,你删除下计划任务 c:\windows\system\installer.exe对应的所有文件,其实木马是那个LOG.DLL， ...

这木马计划任务起来后，就注入到SVCHOST里远控了。

显示全部楼层 · 发表于 2024-7-12 19:47:24

wowocock 发表于 2024-7-12 17:29
这木马计划任务起来后，就注入到SVCHOST里远控了。

这个注入和创建计划任务的操作不能拦截吗

显示全部楼层 · 发表于 2024-7-12 23:14:43

诺顿V22
Filename: 2062651717.exe
Threat name: Trojan.Gen.MBTFull Path: D:\virus\2062651717\2062651717.exe

显示全部楼层 · 发表于 2024-7-13 09:54:53

金山

显示全部楼层 · 发表于 2024-7-13 20:14:55

没密码吗，eset拦截网页

显示全部楼层 · 发表于 2024-7-18 09:53:30

瑞星

[可疑文件] 据说360干不掉的疑似银狐