|
|
|---|---|
|
|
请问这个扫描子网是要受感染者自觉触发吗。。。 还是他会自动触发。。。。 我抓包抓不到扫子网的包啊。。。也没反应 好奇怪 |
|
|
应该是条件触发，这一部分只是看到其中一个样本有这个功能，这个应该也有吧，没仔细看，不敢断言 |
|
|
|
|
|
|
|
|
执行样本观察了下，没有生成tasksche.exe文件，也没有生成mssecsvc2.0服务，求大神指教！！ |
|
|
是哪个样本？能共享下这个样本？ |
|
|
|
|
|
|
|
|
可以考虑设置一个文件夹为杀毒软件的白名单，在该文件夹内解压缩，不会报毒 |
|
|
|
|
|
解压后没有tasksche.exe，怎么才能生成这个文件？ |
|
|
|
minczsys
