好友
阅读权限10
听众
最后登录1970-1-1
|
使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
上午接到朋友求助，告知电脑微信自动给群里发诱导链接，火绒，360杀毒窗口打开会被关闭。想着这不就是很火的银狐木马么，遂让朋友把电脑送来看看，通过测试重装360，火绒，都会被关闭窗口，无法操作查杀，杀软的主动防御没有任何反应。通过任务管理器进程分析，可以看到异常进程，但是结束后会再次变换名称启动。也就是子母进程在互相守护。既然任务管理器能看到异常进程，可以得知该木马技术原理并不高深，不涉及驱动级进程隐藏和守护，也不涉及系统进程注入自身。对抗杀软投机取巧，不具备破坏杀软查杀引擎的能力，也就是说只要杀软能打开就可以干掉它，遂想出解决方案，写个软件，
过滤系统进程，结束其他进程，然后我再运行杀毒，果不其然，杀软窗口不会被关闭了，用360全盘查杀，检测到银狐木马，查杀完毕重启，运行杀软此时一切正常。
看到好几次火绒官方发布的查杀银狐木马的帖子，但是火绒在此次表现中处于翻车状态。还得继续加油。 |
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2025-1-5 11:35
