oCamTask

显示全部楼层 · 发表于 2018-7-27 16:18:48

最近下載了錄影程式
但是聽說oCam 螢幕錄影軟體竟然藏有挖礦程式 (BRTSvc)
但我發現安裝完,發現有個程式偷偷背景執行
不確定是否病毒
oCamTask.exe
疑似樣本:

我安裝ocam的版本是:https://www.sendspace.com/file/kdne02

显示全部楼层 · 发表于 2018-7-27 16:22:58

火绒扫描miss

显示全部楼层 · 发表于 2018-7-27 16:25:27

WD高＋等级没有杀

显示全部楼层 · 发表于 2018-7-27 16:27:11

显示全部楼层 · 发表于 2018-7-27 16:31:40

360安全

显示全部楼层 · 发表于 2018-7-27 16:32:58

本帖最后由 Dolby123 于 2018-7-27 16:50 编辑

SCEP

Trojan:Script/Cloxer.D!cl

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Administrator\Downloads\oCamTask.zip
webfile:C:\Users\Administrator\Downloads\oCamTask.zip|hxxp://att.kafan.cn/forum.php?mod=attachment&aid=Mjk5NjAwMHxiNDhhOGQ2N3wxNTMyNjgwMjExfDEwNzI4NDh8MjEyODYyNQ%3D%3D|vivaldi.exe

显示全部楼层 · 发表于 2018-7-27 16:38:39

https://www.virustotal.com/#/fil ... 5c4fc05d0/detection,vt上面是clean的

显示全部楼层 · 发表于 2018-7-27 16:47:17

火绒、智量均不报。

显示全部楼层 · 发表于 2018-7-27 17:17:36

Dolby123 发表于 2018-7-27 16:32
SCEP

Trojan:Script/Cloxer.D!cl

实机安装没有发现该程序

显示全部楼层 · 发表于 2018-7-27 17:24:12

囧，哈勃分析里也没看到什么可疑的行为https://habo.qq.com/file/showdetail?pk=AD0GYF1kB2QIP1s%2B 囧囧

[可疑文件] oCamTask

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块