一个exe文件，一天上传50GB

显示全部楼层 · 发表于 2025-8-9 15:53:16

ulyanov2233 发表于 2025-8-9 15:45
你看看你在你这个电脑上输入过什么密码，登陆过什么账号没，全都要改掉，疑似恶意地址是这个

这个进程向这个地址上传了50多GB

显示全部楼层 · 发表于 2025-8-9 15:55:24

huajiajie 发表于 2025-8-9 15:53
这个进程向这个地址上传了50多GB

有可能是stealer，也有可能拿你带宽做pcdn或者肉鸡了

显示全部楼层 · 发表于 2025-8-9 15:57:30

ulyanov2233 发表于 2025-8-9 15:55
有可能是stealer，也有可能拿你带宽做pcdn或者肉鸡了

stealer怎么传流量传个不停啊，估计跑pcdn或者当肉鸡其中一个了

显示全部楼层 · 发表于 2025-8-9 16:00:49

御坂14857号发表于 2025-8-9 15:57
stealer怎么传流量传个不停啊，估计跑pcdn或者当肉鸡其中一个了

可以stealer和当肉鸡两不误的嘛

显示全部楼层 · 发表于 2025-8-9 16:38:32

显示全部楼层 · 发表于 2025-8-9 16:53:10

瑞星扫描kill

显示全部楼层 · 发表于 2025-8-9 18:02:44

本帖最后由啊松于 2025-8-9 18:04 编辑

这应该是一个窃密。有那么多优秀杀毒软件为什么用火绒呢？火绒没有云查杀杀毒技术不行

显示全部楼层 · 发表于 2025-8-9 18:31:11

浏览器存的密码都改一改吧。。。。

显示全部楼层 · 发表于 2025-8-9 18:40:05

anthonyqian 发表于 2025-8-9 18:31
浏览器存的密码都改一改吧。。。。

没在浏览器中存密码，现在我把全部平台的帐号退出登录、再登录，如果cookie被盗走也用不了了吧？

显示全部楼层 · 发表于 2025-8-9 19:20:28

本帖最后由 lingchenheiye 于 2025-8-9 19:22 编辑

火绒开高启发就能查出来了，从报毒名称和云沙箱结果来看，疑似窃密银狐

[病毒样本] 一个exe文件，一天上传50GB