• doveppp

    今天查看启动项发现的,显示在启动项里是个360,我还纳闷呢我没有安装360啊。

    追查下去是这么个东西,搜了一下网上已经有人提交给360了:

    bbs.360.cn

    伪装成 360 的病毒_360社区

    伪装成 360 的病毒

    有没有大佬逆向一下看看这是干啥的。

    eNkge3e6.zip (191.5 KB)

    主楼
  • BaiGuQing

    佬可以去52看下,我根据你提供的这个样本做了份报告,可以用ai协助你清理这个木马,搜一下somkernl.dll就可以看到那篇文章

    #1

发表回复

登录后回复