做会计的朋友误点的邮件中的税务抽查病毒...

显示全部楼层 · 发表于 2024-10-29 08:58:06

Fadouse 发表于 2024-10-28 18:02
S1 + DI
实体双击 S1 回滚
进程流程图

怎么实机运行

显示全部楼层 · 发表于 2024-10-29 09:23:38

江民

显示全部楼层 · 发表于 2024-10-29 09:36:49

846472713 发表于 2024-10-28 19:21
360

看来大家提交入库了。

显示全部楼层 · 发表于 2024-10-29 09:37:41

inhh1 发表于 2024-10-28 19:32
实机BD EDR结果：
这玩意到底挂了多少东西啊，，，
两个合法远程滥用

看来完毒软件还是滞后，需要行为监控才行。

显示全部楼层 · 发表于 2024-10-29 09:38:10

WeeVee 发表于 2024-10-28 18:31
运行提示跟火绒冲突，要求退出火绒才能继续

我朋友就是被说明迷惑，把火绒退了。

显示全部楼层 · 发表于 2024-10-29 09:38:33

wowocock 发表于 2024-10-28 18:08
会安装2个远控，一个固信的，一个阳途的，中毒后用安全卫士查杀即可。应该都支持查杀了。

这两个还都是正规软件被滥用。

显示全部楼层 · 发表于 2024-10-29 09:40:11

今天奇安信已经提示恶意，杀毒网已经有两个检出，昨天还是存疑。

显示全部楼层 · 发表于 2024-10-29 09:54:19

zyx9 发表于 2024-10-28 21:43
SEP杀一堆

请问一下最新的sep简体中文是什么版本？-

显示全部楼层 · 发表于 2024-10-29 10:01:29

Komeiji-Reimu 发表于 2024-10-29 08:58
怎么实机运行

这台机器没啥重要文件，主要是游戏机（）
然后S1可以回滚一切进程，我就实机双击了（）

显示全部楼层 · 发表于 2024-10-29 10:35:23

SEP扫描源文件无发现，运行后杀解压产物。看起来就是远程控制软件的静默安装程序。

[病毒样本] 做会计的朋友误点的邮件中的税务抽查病毒...