嘟嘟社区| 病毒会定时触发，自动对聊天通信软件的群发送一个exe文件，通过在线病毒扫描，无法检测出，本地安装的杀毒软件无法检测到，应该是做了免杀
病毒样本连接：https://wwmi.lanzouo.com/iAsof27efg8d |
| 本帖最后由 HOH 于 2024-8-14 12:30 编辑
还免杀呢，丢人现眼
|
![[疑问] 哪位大佬帮忙分析下这个病毒样本](https://hostloc.com/static/image/common/none.gif)
| 的确，浏览器和windows安全中心都报毒了 |
| 行为描述： 跨进程写入数据 详情信息： TargetProcess = lsass.exe, WriteAddress = 0x000001C49B8C0000, Size = 0x00023056 行为描述： 设置线程上下文 行为描述： 进程提权信息 |
| defender都过不了，更不要说免杀自启过核晶了- -，360核晶开启来解君愁，市面上的木马基本都过不了核晶自启。 |
| 定时触发你就计划任务表，注册表的run文件，和开机自启文件查看，全部删除也可以，然后重启这个木马大概就无效了。一般木马的自启也就这三个，而且市面上的基本过不了360核晶，会中自启木马的基本是不开360核晶的。 |
| 360？推广贴？ |