报告里有ddos.dnsnb8.net和
| 3.229.117.57:799 | TCP | 检测到Mikcer木马http通信 |
高危行为 (3)
反检测技术
通过安装目录来检测是否安装了常见反病毒软件
系统敏感操作
在用户目录下创建可执行文件
将文件属性设置为隐藏
😅看起来有点吓人，有替代就不用这一套了
赞
⋯
来源不明，因为几乎所有游戏都需要注入器，我都是复制来复制去的，从哪来的不知道。
本体是士佬的DLLLOADER.exe，病毒文件大小80多KB，但士佬DLLLOADER.exe是200多KB和60多KB，估计是这个60KB版本的变种
士佬的两个DLLLOADER.exe都是只有不入流的杀软会报毒，这个80多KB的基本全红
不过他没感染其他盘的文件，就是在C盘塞了类似后门的玩意儿，之前发的补丁都没中招
病毒样本通过网盘分享的文件：病毒样本.7z 链接: https://pan.baidu.com/s/1zIidQipFRUx61iDlIaoPhw?pwd=z1ft 提取码: z1ft 复制这段内容后打开百度网盘手机App，操作更方便哦
1
赞
⋯
已经到底了
安全评估 危险，有人测试过有没有问题？
⋯