电脑被远控了微信让财务转钱点过这个程序

显示全部楼层 · 发表于 3 天前

密码：infected

显示全部楼层 · 发表于 3 天前

本帖最后由 Komeiji-Reimu 于 2024-12-18 10:29 编辑

Not-a-virus:Downloader.Win32.Agent.nswu

显示全部楼层 · 发表于 3 天前

本帖最后由 aboringman 于 2024-12-18 10:44 编辑

PUA，远控的来源应该不是这个（？？？？？？）

显示全部楼层 · 发表于 3 天前

看起来是推广软件

显示全部楼层 · 发表于 3 天前

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 3 天前

aboringman 发表于 2024-12-18 10:43
PUA，远控的来源应该不是这个（？？？？？？）

是不是通过这个软件下载了后续带木马的软件，午休的时候人不在电脑前通过木马传进来一个Todesk免安装版通过TD远程控制

显示全部楼层 · 发表于 3 天前

EIS 潜在不受欢迎

显示全部楼层 · 发表于 3 天前

本帖最后由 aboringman 于 2024-12-18 11:58 编辑

ws617659207 发表于 2024-12-18 11:18
是不是通过这个软件下载了后续带木马的软件，午休的时候人不在电脑前通过木马传进来一个Todesk免安装版 ...

这个东西虽然有类似作用，但我认为不是远控的主体，不排除是被远控之后由操控者带进来的可能性。

因为单独跑这个东西，还是需要条件才能被利用的。。。。。。

简单来说，直接跑这个东西，并不会导致你被远控。

显示全部楼层 · 发表于 3 天前

本帖最后由 aikafans 于 2024-12-18 11:41 编辑

软件本身应该没问题，可能被当作桥梁了

显示全部楼层 · 发表于 3 天前

组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:Downloader.Win32.Agent.a
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: ZOOM视频会议软件_1043_97a1f.exe
对象路径: D:\下载\ZOOM视频会议软件_1043_97a1f
对象的 MD5: 6ACF3D8FD30117C166574747F7094638
原因: 云保护

hidden3389 头像被屏蔽	发表于 3 天前 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
hidden3389 头像被屏蔽
	回复举报

[病毒样本] 电脑被远控了微信让财务转钱点过这个程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 电脑被远控了微信让财务转钱 点过这个程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 电脑被远控了微信让财务转钱点过这个程序