木马漏报
本帖最后由 360fans_u38594352 于 2025-5-12 14:12 编辑全新u盘插入电脑后，发现u盘系统卷目录（system volume information）下多了一个dat文件，而且该文件晚于u盘读取时。用扇区工具查扇区数据，发现数据区的ascii码报了一个坏道错误（全新u盘没有存入文件，没有坏道和物理损坏）
另外主机的系统日志。WUDFhost.exe一秒三次重置策略方案。
5.12，再传了一次样本
杀软没有报毒 本帖最后由 瞿小凯 于 2025-5-12 09:36 编辑
沙箱截图只能看到可疑点。具体的文件，压缩软件打包后发我们一份吧，我们分析完给你答复
页:
[1]