dfdownloader_Av1JUg_.exe

显示全部楼层 · 发表于 2016-9-2 13:01:09

啥东西

显示全部楼层 · 发表于 2016-9-2 13:05:05

这个文件居然有数字签名

已经拉黑了
晚上病毒库可查

显示全部楼层 · 发表于 2016-9-2 13:06:00

蓝天二号发表于 2016-9-2 13:01
啥东西

目测是一个下载器
但是有数字签名。。。
360报未知

显示全部楼层 · 发表于 2016-9-2 13:09:34

BHHZDQL 发表于 2016-9-2 13:06
目测是一个下载器
但是有数字签名。。。
360报未知

显示全部楼层 · 发表于 2016-9-2 13:10:26

蓝天二号发表于 2016-9-2 13:09
哈勃分析。。。未发现风险

https://habo.qq.com/file/showdetail?pk=ADcGb11qB2EIPFs8

不管了，我先拉黑文件名了

显示全部楼层 · 发表于 2016-9-2 13:10:59

BHHZDQL 发表于 2016-9-2 13:10
不管了，我先拉黑文件名了

你就不考虑是否误报？

显示全部楼层 · 发表于 2016-9-2 13:13:00

蓝天二号发表于 2016-9-2 13:10
你就不考虑是否误报？

文件名拉黑后是误报改起来很容易的

显示全部楼层 · 发表于 2016-9-2 13:36:26

BHHZDQL 发表于 2016-9-2 13:10
不管了，我先拉黑文件名了

对的，宁杀错也不可放过，XXXdownloader基本不是好货，建议弄个通配符全KO掉。

显示全部楼层 · 发表于 2016-9-2 13:37:27

我要打十個发表于 2016-9-2 13:36
对的，宁杀错也不可放过，XXXdownloader基本不是好货，建议弄个通配符全KO掉。

好主意
直接KILLDOWNLOADER
但是之前这样干过，直接误报迅雷。。。

[可疑文件] dfdownloader_Av1JUg_.exe