StormKitty 1x

显示全部楼层 · 发表于前天 20:40

显示全部楼层 · 发表于前天 21:44

显示全部楼层 · 发表于前天 22:20

卡巴pdm

显示全部楼层 · 发表于昨天 01:53

啊松发表于 2026-4-9 22:20
卡巴pdm

虚拟机吗？
实机的记得删一下启动项，还有%appdata%里复制的文件。
卡巴AEP单步拦截了process hollowing 但释放的东西和启动项没有关联到没有处理。开机还会再运行exe加载dll Hijack

显示全部楼层 · 发表于昨天 06:01

pal家族发表于 2026-4-10 01:53
虚拟机吗？
实机的记得删一下启动项，还有%appdata%里复制的文件。
卡巴AEP单步拦截了process hollowin ...

谢谢提醒，我虚拟机双击的。

应该只有这个启动项吧

我这边卡巴pdm之后没有发现残留启动项

显示全部楼层 · 发表于昨天 12:22

bd atc

显示全部楼层 · 发表于昨天 13:36

啊松发表于 2026-4-10 06:01
谢谢提醒，我虚拟机双击的。

是的

[病毒样本] StormKitty 1x