疑似拦截失败

2022-6-9 21:33 | 复制链接

0 814

板凳

360fans_pSmaHB LV3.中士 发表于 2022-6-10 09:56 | 显示全部楼层 | 私信

弹窗拦截选择阻止之后，运行了什么服务？

先助人为乐 LV2.下士回复360fans_pSmaHB:还有一种可能性，有人测出来是在个人账户名\AppData\Local文件夹下，不知道你是不是这种情况。总之很奇怪。。。。。。

2022-6-17 16:36回复

360fans_pSmaHB LV3.中士回复先助人为乐:不知道360有没有直接杀这个dll，我这测试看确实cmd运行dll就消失了。不过我没有看到下面两个图的东西，衍生物dll和服务都没有，估计我环境有问题，我找个和你一样的环境试试

2022-6-17 15:09回复

先助人为乐 LV2.下士回复360fans_pSmaHB:

那就奇怪了，我是在有核晶的情况下测到的结果。。。。。。话说这个东西已经能杀了吧，放了挺久的了。（另，test.zip里面的才是原始的东西，zzrbtSOKEPi.dll执行之后会自删除，并将自己复制到System32下的一个新建的文件夹里面（随机数字英文一串.dll），然后通过regsvr32加载）

2022-6-17 14:45回复

360fans_pSmaHB LV3.中士回复先助人为乐:神奇，我用相同的环境测试，没有开启360的核晶，这个服务也没有运行出来，dll也没生成。。。

2022-6-17 14:35回复

先助人为乐 LV2.下士执行了第四张截图所示的衍生物dll，360任务管理器可以看到regsvr32加载了那个东西（第三张截图，但是是否被挂起就不清楚了）

2022-6-12 13:48回复