疑似有远程木马

junmochou · 发表于 2024-12-25 09:24:06

https://bbs.125.la/forum.php?mod ... C%E9%AA%8C%E8%AF%81

分析报告https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZP7QCQOONZSmF3-0lwb

QQ截图20241225092253.png

找软件看我签名 · 发表于 2024-12-26 09:36:48

如果发表于 2024-12-26 08:54
@找软件看我签名

回复老是被屏蔽了麻烦审核一下回复

找软件看我签名 · 发表于 2024-12-26 09:36:30

如果发表于 2024-12-26 08:54
@找软件看我签名

凭一个ip就说远控有点太那个了吧建议让他拿出完整的证据链如生成远/控木/马偷/取他人文件等动作，因为ip是腾讯云的谁都可能买到这种ip

找软件看我签名 · 发表于 2024-12-26 09:26:34

如果发表于 2024-12-26 08:54
@找软件看我签名

建议对方提供完整的证据链如生成木马远程偷取他人文件信息等而不是一个ip截图服务器是腾讯云的 ip有释放谁都有可能分配到误报的ip

找软件看我签名 · 发表于 2024-12-26 09:16:44

这个是文件里有官网信息另一个没圈的ip是服务端验证端信息
不存在任何多余的ip和 exe文件

找软件看我签名 · 发表于 2024-12-26 09:14:14

如果发表于 2024-12-26 08:54
@找软件看我签名

同一个文件在 win10和wi7检测结果都出现不同的居然能多几个ip和进程这个网址也有点那个了吧

找软件看我签名 · 发表于 2024-12-26 09:12:30

如果发表于 2024-12-26 08:54
@找软件看我签名

https://sandbox.ti.qianxin.com/s ... f4840a533e060d8abb2
这个也是他的日志 win7的就没有上面说的进程而且只有两个ip 这两个是服务端数据的ip

找软件看我签名 · 发表于 2024-12-26 09:07:57

我的文件没这个进程

找软件看我签名 · 发表于 2024-12-26 09:04:10

如果发表于 2024-12-26 08:54
@找软件看我签名

服务器验证的ip 不是拿一个ip截图就能说是远控吧？？？

如果 · 发表于 2024-12-26 08:54:45

		自动登录	找回密码
密码			注册

[已答复] 疑似有远程木马