请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块360粉丝商城360用户活动常见问题

木马漏报

2025-5-11 08:41 | 复制链接
2 1409
本帖最后由 360fans_u38594352 于 2025-5-12 14:12 编辑
System Volume Information.zip (1.04 KB)

全新u盘插入电脑后,发现u盘系统卷目录(system volume information)下多了一个dat文件,而且该文件晚于u盘读取时。用扇区工具查扇区数据,发现数据区的ascii码报了一个坏道错误(全新u盘没有存入文件,没有坏道和物理损坏)
另外主机的系统日志。WUDFhost.exe一秒三次重置策略方案。
5.12,再传了一次样本

共 2 个关于木马漏报的回复 最后回复于 2025-5-12 09:34

评论

直达楼层

沙发
360fans_38594352 LV2.下士 楼主 发表于 2025-5-11 08:59 | 只看该作者 | 私信

IP属地: 福建省

杀软没有报毒
360fans_38594352 LV2.下士 希望能迅速反馈一下,可能是新型蠕虫 
2025-5-11 12:25回复

IP属地: 福建省

板凳
瞿小凯 VIP认证 版主 发表于 2025-5-12 09:34 | 只看该作者 | 私信

IP属地: 四川省

本帖最后由 瞿小凯 于 2025-5-12 09:36 编辑
沙箱截图只能看到可疑点。具体的文件,压缩软件打包后发我们一份吧,我们分析完给你答复
360fans_38594352 LV2.下士 请问样本有收到吗 
2025-5-13 12:41回复

IP属地: 福建省

360fans_38594352 LV2.下士 回复360fans_u38594352:密码 
2025-5-12 13:14回复

IP属地: 福建省

360fans_38594352 LV2.下士 已经再次上传,另外压缩包下第二个压缩包没有密码,整个系统卷目录都打包 
2025-5-12 13:10回复

IP属地: 福建省

您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_38594352 LV2.下士

粉丝:0 关注:0 积分:35

精华:0 金币:61 经验:30

IP属地: 四川省

最后登录时间:2025-5-15

私信 加好友

最新活动

2025年360感恩用户节盛典圆满落幕|与用户

排行榜

热度排行 查看排行
本月
    本月

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表