直播贴，公司财务电脑中毒了，鼓捣清除中

显示全部楼层 · 发表于 7 天前

本帖最后由 aiqinghe 于 2025-1-24 19:26 编辑

中午财务老师发现电脑钉钉被远程控制，鼠标自己动拉了两个伪装成老板名字的钉钉群企图诈骗，没被骗及时反应过来了并报了警。
刚才检查了下电脑发现之前装的360安全卫士被关闭打不开了（应该是被破坏了，应用程序列表还在但打开失败），其他的还没细看。财务换电脑了，一会鼓捣下这台中了毒的电脑，有大佬可以给分析分析

进度帖内更新。

https://bbs.kafan.cn/thread-2278569-1-1.html
样本已上传

显示全部楼层 · 发表于 7 天前

上班最后一天

速速更新，我正好吃瓜消磨一下时间

显示全部楼层 · 发表于 7 天前

哟，感觉少见呐，还好没中招，期待

显示全部楼层 · 发表于 7 天前

看来360并不是说的那么安全，装卡巴和ESET或天守吧

显示全部楼层 · 发表于 7 天前

拿到电脑了。先安装卡巴斯基杀一遍

显示全部楼层 · 发表于 7 天前

坐等更新。

显示全部楼层 · 发表于 7 天前

等着直播呢，坐等更新，盲猜可能是中的银狐？

显示全部楼层 · 发表于 7 天前

财务、远控、杀360，这是典型的银狐木马

显示全部楼层 · 发表于 7 天前

哈哈哈本人财务之前办公室另外一个会计中了银狐微信群里各种拉人发文件我拔了网线在其他电脑下载了eset 诺顿卡巴 360的扫描器 eset和诺顿在线升级病毒库失败有可能不支持win7 后来360深度扫描了一遍卡巴又扫了一遍扫完之后又用大蜘蛛扫了一遍确定没毒之后就给机器安装了kfa 后来没几天项目部另外一个财务电脑又中毒了又在工作群里噼里啪啦地发文件不知道后来她电脑之后咋解决的

显示全部楼层 · 发表于 7 天前

驭龙发表于 2025-1-24 15:24
等着直播呢，坐等更新，盲猜可能是中的银狐？

一定是银狐我们办公室另外一个同事一模一样的情况

[分享] 直播贴，公司财务电脑中毒了，鼓捣清除中

本帖子中包含更多资源

评分