发现一个新鲜的病毒,伪装成360了

doveppp 2026-09-09 17:29 1

今天查看启动项发现的,显示在启动项里是个360,我还纳闷呢我没有安装360啊。


追查下去是这么个东西,搜了一下网上已经有人提交给360了:



有没有大佬逆向一下看看这是干啥的。


eNkge3e6.zip (191.5 KB)

最新回复 (1)
  • BaiGuQing 09-13 08:58
    1

    佬可以去52看下,我根据你提供的这个样本做了份报告,可以用ai协助你清理这个木马,搜一下somkernl.dll就可以看到那篇文章

* 帖子来源Linux.do
返回