近期看到很多远控病毒...

Author：氷
发布时间：June 15, 2023
311 views
4 comments
1810 words
Categories： Windows

> 最近好多朋友的电脑莫名的自己“动了起来？”，它打开了微信自己建群拉人引流？！

## 一、简言

听到这事后，我也是挺震惊的，网上一查，类似的案例很多，中招者甚至微信号被封。
而事情的经过：“我有一朋友”遇到一个客户，发来一个压缩包...下面是聊天记录：
<div class='album_block'>

[album type="photos"]

![聊天记录1](https://www4.iceyer.cn:444/usr/uploads/2023/06/2358684231.png)
![聊天记录2](https://www4.iceyer.cn:444/usr/uploads/2023/06/686254050.png)
![聊天记录3](https://www4.iceyer.cn:444/usr/uploads/2023/06/259938908.png)
![聊天记录4](https://www4.iceyer.cn:444/usr/uploads/2023/06/62524683.png)

[/album] </div>

最后把我这位朋友删除了好友。而我朋友以为这个客户不用打印了也没多想，但是之后的莫一天突然发现自己电脑被远程控制，而目的是操作微信，各种拉广告营销群，之后再把同事踢出群，毁尸灭迹。这一波操作就很溜了。后面我知道这事要来的文件，简单看了一下。

## 二、病毒

1.病毒以zip压缩包形式，里面是一个exe运行程序；

![证件照.zip](https://www4.iceyer.cn:444/usr/uploads/2023/06/1527873288.png)
2.病毒运行后鼠标转圈几秒后恢复正常，没有任何界面。其实这只是表面，很多人到这里都不会在意什么。经过测试可以看到`C:\Users\Public`出现两个文件：`eae.exe`、`nw_elf.dll`。
![用户公用文件夹](https://www4.iceyer.cn:444/usr/uploads/2023/06/2342638309.png)
3.在火绒剑-进程也能看到已经运行了`eae.exe`，有意思的是竟然备注了驾考宝典，怕不是考证的时候赖宝典里没有题库；
![火绒剑-进程](https://www4.iceyer.cn:444/usr/uploads/2023/06/2071766506.png)
4.在火绒剑-启动项加入了名为`OneDrivoTools`的开机自启；
![火绒剑-启动项](https://www4.iceyer.cn:444/usr/uploads/2023/06/4147234523.png)
5.其实到这里也就知道了其大概原理，此病毒是一个远控程序，运行后会保存后台等待攻击者实施操作，又因为加入了开机自启，所以关机重启并不能解决，很多人也用了最简单的办法重装了系统，也是最彻底的办法。但只要知道了原理，删除对应的文件其实也就安全了。但是这里需要注意的是，本次案例只是最简单的一个远控病毒，很多病毒可能并不会这么“友好”，就好比发送过来文件的那个人是被人盗号了呢，而删除了好友，可能自己都不知道自己做了什么吧。

## 三、预防

1.其实我最好奇的是，这个病毒如何绕过杀毒软件的？由于当时的杀毒软件是火绒，我也用了火绒，但是测试发现，病毒会立刻清除，这就很好奇了，难道还有什么高科技在里面？这个病毒没我想象中的那么简单？还有其它的程序在运行我没发现？但在我远程中病毒的电脑后发现了端倪，一个很简单的问题，那就是病毒库！
![火绒-病毒库-更新通知](https://www4.iceyer.cn:444/usr/uploads/2023/06/2585731240.png)

![火绒-病毒库](https://www4.iceyer.cn:444/usr/uploads/2023/06/495582345.png)
2.可能这个病毒特性当时没有进入火绒的病毒库，所以在检测的时候没有找到，当我更新后就能识别了。所以病毒库也要勤升级呀~~带有还原的电脑务必解除还原，升级后在冻结！
![火绒-报毒](https://www4.iceyer.cn:444/usr/uploads/2023/06/3334414861.png)

Last modification：June 15, 2023

喜欢我的文章吗？别忘了点赞或赞赏，让我知道创作的路上有你陪伴。

4 comments

jigcegwtfo
3 Weeks Ago

《桃花朵朵开》喜剧片高清在线免费观看：https://www.jgz518.com/xingkong/78990.html

Reply
nlabunpsrb
3 Weeks Ago

《麻辣白玉堂之刺涿州》动作片高清在线免费观看：https://www.jgz518.com/xingkong/9808.html

Reply
mukeqreuab
1 Mouth Ago

《天师下山，要相信科学》短片剧高清在线免费观看：https://www.jgz518.com/xingkong/17908.html

Reply
gjjbofxjdp
2 Mouths Ago

想想你的文章写的特别好https://www.jiwenlaw.com/

Reply