远控 downloader 1X

显示全部楼层 · 发表于 2024-7-20 13:57:12

显示全部楼层 · 发表于 2024-7-20 14:11:50

本帖最后由御坂14857号于 2024-7-20 14:57 编辑

编辑

显示全部楼层 · 发表于 2024-7-20 14:13:13

御坂14857号发表于 2024-7-20 14:11
EIS miss，双击未拦截任何行为

看下电脑有没有 arphaCrashReport64.exe 程序运行或启动项（

显示全部楼层 · 发表于 2024-7-20 14:20:47

hsks 发表于 2024-7-20 14:13
看下电脑有没有 arphaCrashReport64.exe 程序运行或启动项（

没有，电脑特别干净

显示全部楼层 · 发表于 2024-7-20 14:24:01

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-20 14:24:08

本帖最后由 hsks 于 2024-7-20 14:26 编辑

御坂14857号发表于 2024-7-20 14:20
没有，电脑特别干净

奇怪了，我这边能下载payload并且加入启动项啊

看下ProgramData里有没有

显示全部楼层 · 发表于 2024-7-20 14:25:37

显示全部楼层 · 发表于 2024-7-20 14:30:16

hsks 发表于 2024-7-20 14:24
奇怪了，我这边能下载payload并且加入启动项啊
看下ProgramData里有没有

能问下这个EXE是在哪里双击的吗？

显示全部楼层 · 发表于 2024-7-20 14:31:21

本帖最后由 hsks 于 2024-7-20 14:33 编辑

ANY.LNK 发表于 2024-7-20 14:30
能问下这个EXE是在哪里双击的吗？

ProgramData里会生成个随机名的文件夹，里面就是白加黑组件了

显示全部楼层 · 发表于 2024-7-20 14:32:45

hsks 发表于 2024-7-20 14:31
ProgramData里会生成个pufax的文件夹，里面就是白加黑组件了

随机名，得看修改日期，里面一个白程序加个黑dll，这个系列似乎都不会主动调起白加黑，但重启就（

[病毒样本] 远控 downloader 1X