远控木马病毒

显示全部楼层 · 发表于 2024-10-23 10:49:58

00006666 发表于 2024-10-23 10:15
银狐白利用，前一段时间360就发过报告了，对这个白利用有专门的处理

https://bbs.kafan.cn/thread-22729 ...

好的，谢谢。现在这货查杀不干净，system32跟64下winrdgv3.exe粉碎几次重启电脑又恢复了。看来保险还是给她们重装算了。

显示全部楼层 · 发表于 2024-10-23 11:02:17

迈克菲 kill 1x

显示全部楼层 · 发表于 2024-10-23 11:07:21

有服务保护，加载我的驱动后，重启即可

显示全部楼层 · 发表于 2024-10-23 14:10:08

酷狗e族发表于 2024-10-23 09:53
刚启用这个远控保护功能，然后看里面有个检查，然后又查到winrdgv3.exe这个说是被利用的IPGUARD文件。。

嗯
联网杀毒吧！应该可以解决

显示全部楼层 · 发表于 2024-10-23 14:23:16

wowocock 发表于 2024-10-23 11:07
有服务保护，加载我的驱动后，重启即可

好的，我试一下。谢谢。

显示全部楼层 · 发表于 2024-10-23 16:25:47

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30101.

Regards,

ESET Malware Response Team

Excel 文件

显示全部楼层 · 发表于 2024-10-23 16:39:01

好了。刚才已经找火绒官方远程帮我卸载了那个IP-GUARD的服务进程，再粉碎文件重启就不再恢复了。

显示全部楼层 · 发表于 2024-10-23 18:43:52

卡巴扫描miss

显示全部楼层 · 发表于 2024-10-24 17:45:37

瑞星 1x

[病毒样本] 远控木马病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源