可疑木马窃取信息x1

superLYT

有三个模块，FileReplicator，PortScanner，TimeAdjuster

Komeiji-Reimu

神秘软件，.net用c++++写的。上来只有三件事：启后台线程，启后台线程，还是汤姆的启后台线程


先是挑一个年份试着强行改系统时间

9999、1000、2017

然后装模作样和127.0.0.1的端口握握手，从 1 扫到 8080，只连本机回环地址，没有对外连


最后全盘扫文件，扫到

1.                 ".xlsx",
   
2.                 ".xls",
   
3.                 ".doc",
   
4.                 ".docx",
   
5.                 ".ppt",
   
6.                 ".pptx",
   
7.                 ".py",
   
8.                 ".cs"

复制代码

就再复制一份，并且reimu.doc 变成 reimu.doc_copy.doc，每扫一轮尾巴就更长一点


然而所有都是IsBackground = true，主线程调启三个后台线程后，不管有没有执行，反正主线程是下线了，这三个后台线程也就像马桶里的翔一样华丽地被冲走了，能不能执行完全看cpu速度。


我试了好几次才触发了修改系统时间

神秘的残次品

Komeiji-Reimu

ulyanov2233 发表于 2025-11-15 18:58
安天大模型

这大模型是在说梦话吗

kkdy

火绒高启发扫描miss

朱原睿

360沙箱云miss