劫持计划任务，导致系统各种卡死的病毒dll

显示全部楼层 · 发表于 2026-7-18 21:26:53

样本（infected）：https://free.lanzoue.com/i2mEn3x80v5g

dll放windows或system32路径重启就能自动加载的。

显示全部楼层 · 发表于 2026-7-18 21:35:51

360扫描不报

显示全部楼层 · 发表于 2026-7-18 22:02:22

奇安信miss

显示全部楼层 · 发表于 2026-7-18 22:47:31

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-7-18 22:49:36

微软报告DLL搜索顺序加载劫持并云杀

显示全部楼层 · 发表于 2026-7-18 22:52:30

卡巴扫描miss，实机就算了，毕竟这玩意的原理在那。

显示全部楼层 · 发表于 2026-7-19 09:07:49

wertcky 发表于 2026-7-18 22:52
卡巴扫描miss，实机就算了，毕竟这玩意的原理在那。

要试，就在实机上测试。
不要在什么虚拟机下试。

你应该要将DLL放倒相关路径下，再重启系统。
才能试出实际效果。

显示全部楼层 · 发表于 2026-7-19 09:41:45

best重启卡欢迎界面无法进入系统miss

显示全部楼层 · 发表于 2026-7-19 11:31:32

显示全部楼层 · 发表于 2026-7-19 12:42:01

ppt1845 发表于 2026-7-19 09:07
要试，就在实机上测试。
不要在什么虚拟机下试。

我怂，不敢。

[病毒样本] 劫持计划任务，导致系统各种卡死的病毒dll