第一次真正意义的中毒，把样本留下来了。

显示全部楼层 · 发表于 2024-11-18 08:35:40

7740248 发表于 2024-11-17 00:40
没必要，就只在一个地方创建了本体和感染exe，没有其他操作了。

我后来试了几次，首先感染就是同目录的exe和xlsm文件，然后会创建在c盘创建一个文件，但是c盘创建的时候我已经开启了防护，所以其他的地方好像就没感染病毒了。

显示全部楼层 · 发表于 2024-11-18 08:44:35

boyving 发表于 2024-11-18 08:33
我用X64DBG给它dump下来好像也可以。只是不知道这东西传播到哪里。

还是你技术手段多一点会手动分离哈哈

显示全部楼层 · 发表于 2024-11-18 11:45:38

显示全部楼层 · 发表于 2024-11-19 15:21:04

popk 发表于 2024-11-18 11:45
https://www.freebuf.com/articles/terminal/222991.html

https://www.52pojie.cn/thread-1066827-1-1.h ...

谢谢你了。

显示全部楼层 · 发表于 2024-11-19 15:22:36

bbszy 发表于 2024-11-18 08:44
还是你技术手段多一点会手动分离哈哈

只是刚好运气而已。哈哈

[病毒样本] 第一次真正意义的中毒，把样本留下来了。