一个几年前的流氓下载器，国内没有一家杀，是不是有幕后交易

显示全部楼层 · 发表于 2017-7-31 18:04:44

http://bbs.kafan.cn/thread-2098059-1-1.html
样本是带数字签名的国内某下载站的流氓软件，几年前都有了，今天搜软件时候点错按钮中招，360只有最后提示了一个修改浏览器
上传到样本区，有意思的事情来了，国外的主流杀软甚至连微软的WD都报毒，但是国内360，腾讯，金山，火绒全部miss
这背后到底有没有屁眼交易？

显示全部楼层 · 发表于 2017-7-31 18:16:49

瑞星安全云终端杀，除非你想说瑞星不是国内杀软。

显示全部楼层 · 发表于 2017-7-31 19:07:28

显示全部楼层 · 发表于 2017-7-31 19:27:59

现在一些下载站都是带一堆推广的下载器，不一定是病毒

显示全部楼层 · 发表于 2017-8-1 00:21:54

记得很多下载站点都标榜通过了360，腾讯，金山，瑞星，甚至卡巴，NOD32什么的严格检测，剩下的就是你信不信的问题了.......

显示全部楼层 · 发表于 2017-8-1 00:41:01

楼上说得对

各厰还不是云端看url 还有HASH値

，剩下的就是你个人信不信的问题了.......

显示全部楼层 · 发表于 2017-8-1 08:07:52

瑞星秒杀，怎么说国产都不杀

显示全部楼层 · 发表于 2017-8-1 08:12:40

当然没有了，火绒可以拦截它下载的程序，这个下载器其实和众多下载器都差不多把，那我找火绒反馈去……

显示全部楼层 · 发表于 2017-8-1 08:43:44

大自然的园丁发表于 2017-8-1 08:12
当然没有了，火绒可以拦截它下载的程序，这个下载器其实和众多下载器都差不多把，那我找火绒反馈去……

火绒默认规则我双击过了，结果浏览器还是被添加了一堆网址进去

显示全部楼层 · 发表于 2017-8-1 10:31:45

本帖最后由大自然的园丁于 2017-8-1 10:36 编辑

819340 发表于 2017-8-1 08:43
火绒默认规则我双击过了，结果浏览器还是被添加了一堆网址进去

http://bbs.huorong.cn/forum.php? ... 20&page=1#pid149453
火绒官方解答
另外你的添加网址进去的问题刚刚我也反馈了一下。

[讨论] 一个几年前的流氓下载器，国内没有一家杀，是不是有幕后交易

本帖子中包含更多资源