假todesk

显示全部楼层 · 发表于 2024-12-1 09:26:52

复制代码

显示全部楼层 · 发表于 2024-12-1 09:30:51

火绒kill

显示全部楼层 · 发表于 2024-12-1 09:59:37

本帖最后由 lsop1349987 于 2024-12-1 10:11 编辑

虚拟机大蜘蛛/avast双击

显示全部楼层 · 发表于 2024-12-1 10:14:44

卡巴扫描miss

显示全部楼层 · 发表于 2024-12-1 10:16:10

卡巴双击kill

显示全部楼层 · 发表于 2024-12-1 10:17:37

江民：0

显示全部楼层 · 发表于 2024-12-1 13:38:18

毛豆双击入沙，安装完成，拦截外联，无事发生

显示全部楼层 · 发表于 2024-12-1 13:52:30

玛姆库特发表于 2024-12-1 13:38
毛豆双击入沙，安装完成，拦截外联，无事发生

这都被注入到colorcpl.exe了

显示全部楼层 · 发表于 2024-12-1 14:00:53

wwwab 发表于 2024-12-1 13:52
这都被注入到colorcpl.exe了

不怕，防火墙过不了

显示全部楼层 · 发表于 2024-12-1 14:03:28

本帖最后由 scottxzt 于 2024-12-1 14:04 编辑

lsop1349987 发表于 2024-12-1 09:59
虚拟机大蜘蛛/avast双击

大蜘蛛的行为分析不错

[病毒样本] 假todesk