14号的时候求组同事电脑微信自动转发lnk格式文件给别人，今天又遇到了

2286611596 · 发表于 2023-11-21 14:34

今天中午休息的时候又收到他的微信在转发，打电话给他结果发现电脑被远程了，用了卡巴斯基始终杀不干净....我把他给别人转发的lnk打包发出来，有没有大佬帮我分析下这个是什么玩意儿，怎么去解决啊

Hmily · 发表于 2023-11-21 16:25

D:\2023.11.15.rar

快捷方式指向这个文件。

用360系统急救箱赶紧查杀一下，这些白利用本地木马老外可能更新不及时杀不掉。

15126819695 · 发表于 2023-11-21 16:35

这是银狐组织的远控木马，我之前的帖子有类似的，你可以看看，先抓到远控的IP地址，然后公司内网防火墙处理对应的IP，然后删除木马重启即可

15126819695 · 发表于 2023-11-21 16:36

15126819695 发表于 2023-11-21 16:35
这是银狐组织的远控木马，我之前的帖子有类似的，你可以看看，先抓到远控的IP地址，然后公司内网防火墙处理 ...

https://www.52pojie.cn/thread-1843248-1-1.html 对应链接是这个

2286611596 · 发表于 2023-11-22 11:50

15126819695 发表于 2023-11-21 16:36
https://www.52pojie.cn/thread-1843248-1-1.html 对应链接是这个

感谢我马上试试

2286611596 · 发表于 2023-11-22 11:52

Hmily 发表于 2023-11-21 16:25
快捷方式指向这个文件。

用360系统急救箱赶紧查杀一下，这些白利用本地木马老外可能更新不及时杀不 ...

好的我马上试一下

辞年小妖 · 发表于 2023-11-22 13:01

用360系统急救箱查杀，还有查漏补缺。查看什么原因被远控下毒。

flyjerry · 发表于 2023-11-22 15:37

感谢高手分享，之前也遇到过，不过好像能查杀到

帐号		自动登录	找回密码
密码			注册[Register]