-
-
[讨论]前两天查挖矿的时候发现一个傀儡进程 火绒都无法读取它的模块
-
发表于: 2021-1-30 23:10
-
|
|
|---|---|
|
|
系统自己那种PPL就可以，还有几个奇怪的rootkit也做到了，具体忘了是哪几个
你可以看看这个，这个malwarebyte应该就是其中一个：025K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2D9j5h3&6*7L8%4g2K6i4K6u0W2j5$3!0E0i4K6u0r3K9h3t1H3x3r3c8S2K9R3`.`. 驱动干不掉可以用360急救箱干掉提取出来 
|
|
|
我不是要读取它的内容,我想知道怎么做到这一点的,好去找是哪个驱动在搞这个事,在做挖矿的溯源. |
|
|
|
