帮忙鉴定下木马，小弟能力有限

显示全部楼层 · 发表于 2026-7-9 13:38:51

但是啊发表于 2026-7-9 12:01
搜索引擎劫持修改注册表 HKCU\Software\Tencent\MiniBrowser\Cfg\SearchEng，控制默认搜索引擎
加密载荷 ...

大佬这个是在哪分析的啊

显示全部楼层 · 发表于 2026-7-9 13:42:42

vdake 发表于 2026-7-9 13:38
确实非常可疑，但是我技术不够，拿不到证据

问了一下，说IP可能不适合标

显示全部楼层 · 发表于 2026-7-9 13:51:20

BEST双击

显示全部楼层 · 发表于 2026-7-9 14:00:30

本帖最后由成顔于 2026-7-9 14:02 编辑

BDGZ EDR检测:LibraryLoadedViaInjectedShellcode.1 通过注入的 shellcode 加载了一个库。已经写入了一个启动项目注册表键（HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run）值（miniUpdate）

显示全部楼层 · 发表于 2026-7-9 18:21:56

绿盟双击miss

显示全部楼层 · 发表于 2026-7-9 20:14:26

显示全部楼层 · 发表于 2026-7-12 16:25:39

腾讯电脑管家18

不报毒

[可疑文件] 帮忙鉴定下木马，小弟能力有限

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源