木马样本1X

显示全部楼层 · 发表于 2025-3-11 17:51:05

神龟Turmi 发表于 2025-3-11 16:39
是银狐
行为简单的来说结束安全软件进程（不一定每个都有）持久化释放winos远控
确认是有价值目标之后 ...

他是怎么跑到财务电脑上的？传染原理是啥呢？问财务，他自己也不知道咋回事

显示全部楼层 · 发表于 2025-3-11 18:03:29

小小果丹皮发表于 2025-3-11 17:51
他是怎么跑到财务电脑上的？传染原理是啥呢？问财务，他自己也不知道咋回事

银狐有两种一种是微信群传播一种是fakeapp靠搜索引擎投广告传播
看文件名你这个应该是前者
检查一下财务微信加的那些几百人的大群吧大概率是从那里面来的

显示全部楼层 · 发表于 2025-3-11 18:12:36

显示全部楼层 · 发表于 2025-3-11 19:13:40

WD 双击

显示全部楼层 · 发表于 2025-3-11 19:48:19

火绒

显示全部楼层 · 发表于 2025-3-11 21:37:18

神龟Turmi 发表于 2025-3-11 18:03
银狐有两种一种是微信群传播一种是fakeapp靠搜索引擎投广告传播
看文件名你这个应该是前者
检查一下 ...

就是说，群里有人发了，然后他自己点了，他就中招了是吧，说到底还是自己点的

显示全部楼层 · 发表于 2025-3-11 21:50:49

小小果丹皮发表于 2025-3-11 21:37
就是说，群里有人发了，然后他自己点了，他就中招了是吧，说到底还是自己点的

对要不就是用百度/bing搜索软件下载的时候下到FakeAPP了但是我看你发的样本里有张图像是前者

显示全部楼层 · 发表于 2025-3-11 23:34:51

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-3-12 02:40:48

华为解压kill
360扫描kill

显示全部楼层 · 发表于 2025-3-12 09:18:57

神龟Turmi 发表于 2025-3-11 21:50
对要不就是用百度/bing搜索软件下载的时候下到FakeAPP了但是我看你发的样本里有张图像是前者

原来如此，感谢感谢。我得提醒其他人注意防毒了

[病毒样本] 木马样本1X