做会计的朋友误点的邮件中的税务抽查病毒...

显示全部楼层 · 发表于 2024-10-31 18:25:48

inhh1 发表于 2024-10-31 18:22
是注入，我看到好几个人都是被远程以后装了360查杀 360反复拦截远程线程注入到微信
但是微信现在应该自 ...

好家伙，已经有了啊

靠R3的程序自行检测被注入总是不太可靠的（
黑产愿意动点脑子很容易突破不靠谱的程序员设置的自保逻辑之类的，做好了应该还行

显示全部楼层 · 发表于 2024-10-31 18:35:45

本帖最后由 Fadouse 于 2024-10-31 18:38 编辑

隔山打空气发表于 2024-10-29 21:29
漏了倒是在其次，主要是怕这玩意带没被S1拉黑的BYOVD，直接给他干死或者给回调/ETW干爆了（

EPP漏了还 ...

本机不装QQ,微信 (Sandboxie 数据保护沙箱装),STEAM不留登入凭据

浏览器不存cookies

显示全部楼层 · 发表于 2024-10-31 21:36:52

inhh1 发表于 2024-10-28 21:57
这是完蛋了，就杀了一个远程，最起码还有两个没干掉

10.20日的病毒库能杀不错了

显示全部楼层 · 发表于 2024-11-1 09:48:07

inhh1 发表于 2024-10-31 18:15
微信好像没有偷key的
这种带合法远控的不特殊处理很难处理干净，我看BD EDR对好几个固信终端的衍生提示 ...

确实，前天朋友给我打电话，说是微信又被远程发诈骗了，装了360杀毒，无解。。。看来只能重装系统，只杀表面还是不行。

显示全部楼层 · 发表于 2024-11-1 16:06:09

truetime 发表于 2024-11-1 09:48
确实，前天朋友给我打电话，说是微信又被远程发诈骗了，装了360杀毒，无解。。。看来只能重装系统，只杀 ...

我帮你远程弄一下吧

显示全部楼层 · 发表于 2024-11-7 16:06:53

inhh1 发表于 2024-11-1 16:06
我帮你远程弄一下吧

谢谢，朋友的电脑，也麻烦的。估计她也解决了。

[病毒样本] 做会计的朋友误点的邮件中的税务抽查病毒...