吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4222|回复: 17
收起左侧

c盘每天关机生成一个日期命名的文件夹

  [复制链接]
2730783971 发表于 2021-5-24 21:42
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
文件夹内部有很多dump后缀的文件,用txt打开内容如下:
POST /mmtls/00001bc7 HTTP/1.1
Accept: */*
Cache-Control: no-cache
Connection: close
Content-Length: 484
Content-Type: application/octet-stream
Host: 180.163.25.147
Upgrade: mmtls
User-Agent: MicroMessenger Client
X-Online-Host: 180.163.25.147

? ?   ?? ?=+?{v觳諯}\熏艵A崇:軗著軣`y   o   j    c         :?      j++琥3l极? H?妯?钨|y須SL.~?踅?rZ雪趼*e??捾r-> '恈*^擫l粵鵙
n鷛|Rir? $hO訡Lv8?櫗M坕?嫳 ;?葴^π>?\? ??聘`'餼?Gt^?擎&淈囶c哤峞皁r"?7T長鈾仪v?M?灂nH埌 禄MR?恊ku籵汑稭骐甏TS{
抰&:|Q4祃A?` }捪鋏.G?瞐虷刨 ?矙\' 茝?隇G輹曖]D欉?I踝?&乵S僥#鏗E?Wnv湦o箪]uH渨I??#\繙c=餜暫鵱W睯\Y㎝8棪萩5n彦鶀n砑?b睦:塦k荱Hl? N衦蔠%儺櫾v
??貰[;9
杀毒找不到它,就大佬拯救啊啊啊啊。。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

lyljj 发表于 2021-5-25 09:47
用火绒或者其他有文件防护功能的软件,根据C盘生成那个文件夹或者文件名的规律,建立一条拦截写入的规则,就能从拦截提示或者日志里看到是什么生成的了
nullable 发表于 2021-5-25 11:39
赞同10楼。另外,你可以在防火墙的每天定时任务里面去找,或者火绒或者哪怕是360这种,开机启动中绝对有脚本任务或者某些不该存在的进程。直接关闭就行
头像被屏蔽
benq7378 发表于 2021-5-25 08:11
fly19930620 发表于 2021-5-25 08:12
来看看了
吃兔子的肉 发表于 2021-5-25 09:00
前排围观
fht000 发表于 2021-5-25 09:16
看代码参数都是http请求,可以看看是不是浏览器的日志文件
野小子SAS 发表于 2021-5-25 09:19
以前lenovo vantage会在C盘目录生成一个日志,删除不掉。重装系统后就恢复正常了
wjl14715591510 发表于 2021-5-25 09:29
支持一下
工地搬砖挣口粮 发表于 2021-5-25 09:47
感觉编的不错
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 19:35

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表