精易论坛»论坛 › 站务管理区 › 『建议|疑问|投诉|举报』 › 疑似有远程木马

疑似有远程木马

查看数: 649 | 评论数: 9 | 收藏 0

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

本主题由如果于 2024-12-28 15:32 分类

junmochou

发布时间: 2024-12-25 09:24

正文摘要:

https://125.confly.eu.org/forum.php?mod ... C%E9%AA%8C%E8%AF%81 分析报告https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZP7QCQOONZSmF3-0lwb

找软件看我签名广东省佛山市 发表于 2024-12-26 09:36:48

如果发表于 2024-12-26 08:54
@找软件看我签名

回复老是被屏蔽了麻烦审核一下回复

找软件看我签名广东省佛山市 发表于 2024-12-26 09:36:30

如果发表于 2024-12-26 08:54
@找软件看我签名

凭一个ip就说远控有点太那个了吧建议让他拿出完整的证据链如生成远/控木/马偷/取他人文件等动作，因为ip是腾讯云的谁都可能买到这种ip

找软件看我签名广东省佛山市 发表于 2024-12-26 09:26:34

如果发表于 2024-12-26 08:54
@找软件看我签名

建议对方提供完整的证据链如生成木马远程偷取他人文件信息等而不是一个ip截图服务器是腾讯云的 ip有释放谁都有可能分配到误报的ip

找软件看我签名广东省佛山市 发表于 2024-12-26 09:16:44

这个是文件里有官网信息另一个没圈的ip是服务端验证端信息
不存在任何多余的ip和 exe文件

找软件看我签名广东省佛山市 发表于 2024-12-26 09:14:14

如果发表于 2024-12-26 08:54
@找软件看我签名

同一个文件在 win10和wi7检测结果都出现不同的居然能多几个ip和进程这个网址也有点那个了吧

找软件看我签名广东省佛山市 发表于 2024-12-26 09:12:30

如果发表于 2024-12-26 08:54
@找软件看我签名

https://sandbox.ti.qianxin.com/s ... f4840a533e060d8abb2
这个也是他的日志 win7的就没有上面说的进程而且只有两个ip 这两个是服务端数据的ip

找软件看我签名广东省佛山市 发表于 2024-12-26 09:07:57

我的文件没这个进程

找软件看我签名广东省佛山市 发表于 2024-12-26 09:04:10

如果发表于 2024-12-26 08:54
@找软件看我签名

服务器验证的ip 不是拿一个ip截图就能说是远控吧？？？

如果天津市 发表于 2024-12-26 08:54:45

@找软件看我签名

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册