就在今天晚上我用平板rdp远程连接我的电脑，原本是想进行一次trc交易的，复制对面的地址之后我的平板上的剪切板出现了2个地址，剪切板原本的地址被替换成了病毒修改过的地址，我意识到我的电脑疑似中了银狐木马 然后我再去看电脑的任务栏，发现360不知道什么时候消失了，我试图打开360，但是打不开，然后又尝试了急救箱，依旧无论如何打不开，卡巴斯基直接被病毒断网了，后面又尝试了火绒银狐专杀和西安电子科技大学的专杀工具，结果一个打不开一个扫一半直接未响应了 在这期间我鬼脑了一下把我的hermes agent打开着让他帮我找病毒，用的是deepseek， deepseek通过布置蜜罐成功找到了银狐病毒的dll和木马文件，重启后病毒的残体还在，还是会篡改粘贴板，但是360解救出来了，最后用360扫了一遍毒，给病毒成功收尸 研究了一下，病毒会伪装成msedgeupdate.dll，并且会注入一个powershell在电脑启动的时候，病毒有保活，并且会不断注入病毒到其他进程来执行粘贴板替换操作，可以说是非常恶心了 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：硬件与数码
  • 分类依据：内容涉及硬件、数码产品或通信卡
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/16 03:11:07