楼主: 指尖光影
收起左侧

[分享] 【火绒安全警报】知名商业软件“喂养”病毒产业链

  [复制链接]
windows7爱好者
发表于 2016-7-17 21:19:00 | 显示全部楼层
pal家族 发表于 2016-7-17 20:43
这个,哪里看到跟金山有关啊,
看了半天没发现啊

用了wps的升级程序
pal家族
发表于 2016-7-17 21:38:28 | 显示全部楼层


最近不是常见tx的白加黑嘛
windows7爱好者
发表于 2016-7-17 21:39:54 | 显示全部楼层
pal家族 发表于 2016-7-17 21:38

最近不是常见tx的白加黑嘛

上次2050还用谷歌浏览器的主程序呢
程寒
发表于 2016-7-17 23:41:24 | 显示全部楼层
挖通了这是。。。
dsb2466
头像被屏蔽
发表于 2016-7-18 08:22:32 | 显示全部楼层

白加黑,提高理解能力
dsb2466
头像被屏蔽
发表于 2016-7-18 08:24:33 | 显示全部楼层
windows7爱好者 发表于 2016-7-17 20:03
如果是白加黑的话,金山是不需要负任何责任的,而这篇文章特意强调金山喂养黑产,所以可以肯定是金山的签 ...

“发现文件名为“0601_gszmsp.exe(0602_gszmsp.exe)”的程序会利用金山WPS升级程序下载名为“LV_0601(LV_0602)”的病毒,下载地址指向的就是病毒服务器。利用这个方法下载病毒的样本在火绒之前的报告中曾经出现过(hxxp://huorong.cn/info/146173859916.html)。”
windows7爱好者
发表于 2016-7-18 09:06:01 | 显示全部楼层
dsb2466 发表于 2016-7-18 08:24
“发现文件名为“0601_gszmsp.exe(0602_gszmsp.exe)”的程序会利用金山WPS升级程序下载名为“LV_0601( ...


好吧,那这个和金山关系不大啊....火绒这么炒作真的好吗
神话哈
发表于 2016-7-20 15:30:58 | 显示全部楼层
本帖最后由 神话哈 于 2016-7-20 15:32 编辑

所以说,不要跳

大家管好静默运行的软件
zq1988322
发表于 2016-7-20 22:22:45 | 显示全部楼层
这水平!真是高!所以我基本不玩什么社交平台。利用社会工程学,基本上都能锁定差不多
月华人失色
发表于 2016-7-20 22:56:31 | 显示全部楼层
干的漂亮,果然是实力派
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 22:10 , Processed in 0.087198 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表