☼☼☼☼☼☼ 大佬有话说 :
感谢火绒专杀工具。。。purplefox面前杀软都是垃圾
https://pic3.58cdn.com.cn/nowater/webim/big/n_v2fc3a56a1c58c41cea20dab2154cd053c.png
为了杀个服务器病毒，先后尝试了ESET服务器版，服务器安全狗，火绒5.0全功能版，等等，就没一个查出这个病毒的
这个病毒调用powershell批量扫外网445端口
大佬们认识这个什么purplefox么？
h20 大佬有话说 :
本帖最后由 h20 于 2021-2-16 22:42 编辑
《赵哲物语》S01E02
我是坏虫 大佬有话说 :
purplefox
紫色狐狸？不认识，我就认识橙狐
风为裳 大佬有话说 :
恭喜赵哲又可以水一贴，路过回帖积分加1
☼☼☼☼☼☼ 大佬有话说 :
我是坏虫 大佬有话说 : 2021-2-16 22:40
purplefox
紫色狐狸？不认识，我就认识橙狐
据报道，“紫狐狸（Purple Fox）”木马在去年至少感染了3万名计算机用户。作为一种下载型木马，“紫狐狸”具备下载其他恶意软件，此前就曾被用来下载并执行加密货币挖矿恶意软件。
新版本“紫狐狸”更具感染性
网络安全公司趋势科技（Trend Micro）于近日发文称，他们再次发现了“紫狐狸”的一个新变种，虽然依旧借助Rig漏洞利用工具包传播，但却多了一些新花样。
趋势科技表示，新版本的“紫狐狸”能够滥用公开可用的代码来保留其Rootkit组件，并且不再使用Nullsoft Scriptable InstallSystem（NSIS）工具来检索和执行其有效载荷，而是使用PowerShell脚本，这使得它能够进行无文件感染。
此外，新版本的“紫狐狸”还新增了额外的漏洞利用代码。趋势科技认为，这很有可能是一种备用感染方案，以提高感染的成功率。
biubiu 大佬有话说 :
445？有点眼熟啊？
是不是资源管理器看都是system在跑流量，抓不到可疑进程？
iks 大佬有话说 :
h20 大佬有话说 : 2021-2-16 22:41
《赵哲物语》S01E02
Dr. Zhao’s Different Seasons
☼☼☼☼☼☼ 大佬有话说 :
biubiu 大佬有话说 : 2021-2-16 22:57
445？有点眼熟啊？
是不是资源管理器看都是system在跑流量，抓不到可疑进程？ …
流量不大，线程连接数上千了，资源管理器的svchostCPU50%以上，内存用了80%，而且关闭后过几分钟又开始，所以推测可能是病毒了
fox33 大佬有话说 :
☼☼☼☼☼☼ 大佬有话说 : 2021-2-16 23:00
流量不大，线程连接数上千了，资源管理器的svchostCPU50%以上，内存用了80%，而且关闭后过几分钟又开始， …
我之前也遇到过 没办法了 只能重装系统 **妈的
☼☼☼☼☼☼ 大佬有话说 :
fox33 大佬有话说 : 2021-2-16 23:07
我之前也遇到过 没办法了 只能重装系统 **妈的
想办法把powershell删掉，病毒就是通过这个运行的，所以大部分杀软都认为是系统进程而不会拦截，目前也只发现火绒的专杀工具有效。