[求助][看雪第一帖] 发现自己机器上有木马，想提取样本，请教下大牛们，谢谢-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][看雪第一帖] 发现自己机器上有木马，想提取样本，请教下大牛们，谢谢 0.00雪花

发表于: 2011-2-4 18:31 893

[旧帖] [求助][看雪第一帖] 发现自己机器上有木马，想提取样本，请教下大牛们，谢谢 0.00雪花

PEDIS

2011-2-4 18:31

893

今天发现360告警，说有程序想添加计划任务
详细描述：
进程：C:\WINDOWS\System32\svchost.exe
动作：添加
路径：C:\WINDOWS\Tasks\At9.job
任务：C:\Documents and Settings\Administrator\Application Data\kwsafe\KSAFE.exe

我的判断是金锁木马
我想把这个木马样本分离出来，然后打开看看
从以上这些信息，能找到木马所在的位置么？
谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 2 楼 ...................... 2011-2-4 18:59 0
PEDIS 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 3 粉丝 0 关注私信	PEDIS 3 楼额，搞错了：）结贴 2011-2-4 19:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

PEDIS

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 2 楼 ...................... 2011-2-4 18:59 0
PEDIS 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 3 粉丝 0 关注私信	PEDIS 3 楼额，搞错了：）结贴 2011-2-4 19:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复