论坛帖驱动读写稳定读取CF 疑似挂马

yifeng · 发表于 2022-11-14 05:17:23

举报该帖模块带木马病毒

反编译后查看的模块源码，有明显的远控软件特征

运行该匿名资源后进行删除，且无论安装驱动或卸载驱动都会进行删除操作

将匿名资源输出到文件得到

哈勃分析结果

admin · 发表于 2022-11-14 09:48:20

开源的东西尽量少用或者反编译看看只能做参考上传微步云分析一下

admin · 发表于 2022-11-14 09:48:23

开源的东西尽量少用或者反编译看看只能做参考上传微步云分析一下

yifeng · 发表于 2022-11-14 10:15:22

admin 发表于 2022-11-14 09:48
开源的东西尽量少用或者反编译看看只能做参考上传微步云分析一下

反编译了的。帖的图被吞了啊

admin · 发表于 2022-11-14 11:21:48

yifeng 发表于 2022-11-14 10:15
反编译了的。帖的图被吞了啊

不能把你没有上传完吧上传图片后点击插入

棉花 · 发表于 2022-11-14 23:06:09

自信点把疑似去掉

		自动登录	找回密码
密码			立即注册

论坛帖 驱动读写稳定读取CF 疑似挂马