茉莉音乐

显示全部楼层 · 发表于 2017-3-14 19:07:21

软件名	茉莉音乐
来源	http://bbs.kafan.cn/thread-2080532-1-1.html
附件
密码	infected
ESET-NOD32 ess 8	扫描miss
Live Grid [高危/已上报]

显示全部楼层 · 发表于 2017-3-14 19:08:39

毒霸扫描miss

显示全部楼层 · 发表于 2017-3-14 19:11:14

本帖最后由 pal家族于 2017-3-14 19:12 编辑

玩了下，挺好用的软件。
未见异常

诶诶貌似有code injection不过默认阻止了。后面没看到了

显示全部楼层 · 发表于 2017-3-14 19:58:30

你上报那么快就入库了？

Avira Miss

显示全部楼层 · 发表于 2017-3-14 20:38:18

WD SCAN MISS。

显示全部楼层 · 发表于 2017-3-14 20:43:20

本帖最后由 fireherman 于 2017-3-14 20:56 编辑

Eset小粉絲发表于 2017-3-14 19:58
你上报那么快就入库了？

不是，你这个在线是英文版ESET，直接报的是“易语言”（FlyStudio）

但我用HIPS拦截发觉它似乎有入侵行为（具体行为是什么不清楚，不知道是不是篡改首页，反正很不正常），所以……如无意外……ESET应该会报HomeGuard。

实际上，这个（易语言）程序只不过是直接盗用eMule的ED2K/KAD功能（该功能可直接在开源社区取得源代码）进行搜索而已，而且关键词的模糊处理还非常差，（该类由易语言写的小众软件的通病）。

其实就是一款P2P软件，而且对于P2P世界却毫无建树；就算不是病毒，在道义上它就是理亏的。

正规eMule的KAD

喂，小Q @qftest ……快用你的ERP检测一下。

显示全部楼层 · 发表于 2017-3-14 21:03:24

fireherman 发表于 2017-3-14 20:43
不是，你这个在线是英文版ESET，直接报的是“易语言”（FlyStudio）

但我用HIPS拦截发觉它似乎 ...

ERP用来防后台调用杠杠的，但防不了注入啊

显示全部楼层 · 发表于 2017-3-15 10:56:10

fireherman 发表于 2017-3-14 20:43
不是，你这个在线是英文版ESET，直接报的是“易语言”（FlyStudio）

但我用HIPS拦截发觉它似乎 ...

用火绒剑看了一下，没有什么动作

显示全部楼层 · 发表于 2017-3-16 16:12:07

NIS:

显示全部楼层 · 发表于 2017-3-17 08:06:24

本帖最后由 100lj 于 2017-3-17 08:09 编辑

昨天刚巧用过这个，没发现异常行为，主页也没改。不过我试的是最新2.5版。

[可疑文件] 茉莉音乐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源