奇怪的东西

显示全部楼层 · 发表于 2018-2-12 14:00:17

双击有惊喜

显示全部楼层 · 发表于 2018-2-12 14:02:50

显示全部楼层 · 发表于 2018-2-12 14:12:36

本帖最后由 dg1vg4 于 2018-2-12 22:52 编辑

瑞星杀毒软件，文件监控Miss，扫描miss，运行时倒被恶意推广拦截给拦住了。
这恶作剧程序真刺激

上报后瑞星报毒

显示全部楼层 · 发表于 2018-2-12 14:20:31

火绒MISS

显示全部楼层 · 发表于 2018-2-12 14:57:05

事件类型: 检测到恶意对象
应用程序\名称: ShadowsocksR
应用程序\路径: C:\Users\USER\Downloads\Compressed\VPN\ShadowsocksR-win-4.9.0\
应用程序\进程 ID: 12220
用户: DESKTOP-G67ASI6\USER (活动用户)
组件: 网页反病毒
结果\描述: 检测到威胁
结果\类型: 木马程序
结果\名称: Trojan.Win32.Agentb.bflq
结果\威胁级别: 高
结果\精确度: 确切
对象: https://att.kafan.cn/forum.php?mod=attachment&aid=Mjk2MDY3NHw4MmY5MzgxMnwxNTE4NDE4NjA0fDEwNTg1Mjd8MjExNTgzMQ%3D%3D//LOVE.exe
对象\类型: 网页
对象\路径: https://att.kafan.cn/forum.php?mod=attachment&aid=Mjk2MDY3NHw4MmY5MzgxMnwxNTE4NDE4NjA0fDEwNTg1Mjd8MjExNTgzMQ%3D%3D//
对象\名称: LOVE.exe
原因: 本地数据库
数据库发布日期: 2018/2/12 10:21:00

复制代码

显示全部楼层 · 发表于 2018-2-12 15:05:34

版本更新
版本号：VjIuMC4xMg==

更新内容：
#增加了诱导用户内容

显示全部楼层 · 发表于 2018-2-12 16:11:21

WD

Trojan:Win32/Fuerboos.C!cl

显示全部楼层 · 发表于 2018-2-12 18:15:57

Dolby123 发表于 2018-2-12 16:11
WD

Trojan:Win32/Fuerboos.C!cl

这次跟老兄的WD一样了，下载即报毒。；）

显示全部楼层 · 发表于 2018-2-12 23:33:06

好闪。好像之前发过了吧

显示全部楼层 · 发表于 2018-2-13 00:03:57

安全守护者发表于 2018-2-12 15:05
版本更新
版本号：VjIuMC4xMg==

WD：
Trojan:Win32/Fuery.A!cl

[可疑文件] 奇怪的东西