淘宝商家收到不明文件，半夜电脑自己动了，是不是已经中病毒了

glycoside · 发表于 2023-4-25 01:54

客户沟通加微信发了文件，本来不想点的，还是点了下，当时没反应，今天半夜，电脑自己动了，是不是已经中病毒了，谢谢大家帮忙看下。
https://wwzd.lanzouw.com/ikWlk0tvjwcj

Hmily · 发表于 2023-4-25 15:06

是木马，它会访问hXXp://234ff68b1e3f.vip033324.xyz/picturess/2023/RDSv400.dll 和 hXXp://234ff68b1e3f.vip033324.xyz/picturess/2023/64.109.txt ，下载2个文件用来加载，DLL下载位置存放到C://Users/Public/addre.dll ，txt是反弹地址，目前对方上线IP是：154.39.64.109，DLL加载后会继续下载其他木马hxxp://234ff68b1e3f.vip033324.xyz/picturess/2023/ftp，位置：C:\Program Files (x86)\svchost\svchost.exe C:\ProgramData\setting.ini ，看起来叫什么Net Disabler v1.0，没继续看了，你用360系统急救箱全盘杀一下吧，有损失赶紧报警。