银狐1x

显示全部楼层 · 发表于 2 小时前

wowocock 发表于 2026-3-3 10:27
if ( (unsigned int)sub_140002990(argc, argv, envp) )

__int64 sub_140002990()

这是360的什么软件的？一个安全厂商居然能被木马利用有够丢人的

显示全部楼层 · 发表于 2 小时前

啊松发表于 2026-3-3 10:39
这是360的什么软件的？一个安全厂商居然能被木马利用有够丢人的

C:\vmagent_new\bin\joblist\889936\out\Release\AISafeSDKTest_vc201764.pdb

显示全部楼层 · 发表于半小时前

wowocock 发表于 2026-3-3 10:27
if ( (unsigned int)sub_140002990(argc, argv, envp) )

__int64 sub_140002990()

那火绒的dll是怎么加载的

[病毒样本] 银狐1x