大白菜有病毒？

显示全部楼层 · 发表于 2018-8-12 10:36:07

本帖最后由安全守护者于 2018-8-12 10:45 编辑

50 個のエンジンがこのファイルを検出しました
SHA-256       dc6114f6cd6e60dd1ee2984079af4ce7229219c97935c686cd71f3388a487eae
ファイル名       WinBaiCai.exe
ファイルサイズ       6.14 MB
前回の分析       2018-08-05 18:21:53 UTC
サンプルダウンロード
链接: https://pan.baidu.com/s/1hdTubu5AaHC5AzzKxbQLew 密码: tgmg
元インストールバッグ
http://down.winbaicai.com:88/dabaicai_v5.2uefi.exe

//
@www-tekeze @火绒工程师 @智量官方
このサンプルをチェックするファイルDaBaiCai.exeは感染しています。
このファイルの保管、使用、送信は危険です。

スキャン結果
このファイルは感染しています
検知された脅威  Trojan.Win32.BaiCai.eb
ファイルサイズ 6.14 MB
ファイルの種類 PE32/EXE
スキャン日時 2018年8月12日10時43分40秒
定義データベースの公開日時 2018年8月12日02時37分40秒 UTC
MD5 38fa5a03b31531143aec5375a6c93577
SHA1 9c434ac0230efcdfb58c09a053dc413adfefa8a5
SHA256 dc6114f6cd6e60dd1ee2984079af4ce7229219c97935c686cd71f3388a487eae

显示全部楼层 · 发表于 2018-8-12 10:41:55

来了，来了，早就不用白菜了。。。下个看看。。

显示全部楼层 · 发表于 2018-8-12 10:44:33

サンルをチサンプルをンプルをチサンルサンルをチサンプをンプルをチ？
ファイルを検出ファイチサルを？？？？？
？？？？

显示全部楼层 · 发表于 2018-8-12 10:49:13

pal家族发表于 2018-8-12 10:44
サンルをチサンプルをンプルをチサンルサンルをチサンプをンプルをチ？
ファイルを検出ファイチサルを？？ ...

？？？
kaspersk said dabaicai.exe is a virus.

显示全部楼层 · 发表于 2018-8-12 10:49:57

收到~

显示全部楼层 · 发表于 2018-8-12 10:52:46

360白名单

显示全部楼层 · 发表于 2018-8-12 10:53:40

我们之前分析过大白菜，这个文件用于安装大白菜，本身是无恶意行为的。

但是大白菜系统目录system32下的myset.exe有问题，会修改主页。不建议安装大白菜。

显示全部楼层 · 发表于 2018-8-12 10:56:51

本帖最后由 www-tekeze 于 2018-8-12 11:04 编辑

火绒不报，智量报。。。待会双击看看。。

需要格式化U盘，不试了。。。

显示全部楼层 · 发表于 2018-8-12 11:03:17

本帖最后由 www-tekeze 于 2018-8-12 11:20 编辑

大家都知道白菜会修改主页，所以智量算是拦截在前，也没什么错吧。。。当修改主页时火绒会有弹窗拦截，也许还会报那个myset.exe，这个算恶意行为出来时才拦截，也没什么错，各家策略不一样而已。。

显示全部楼层 · 发表于 2018-8-12 11:43:54

紅傘

[可疑文件] 大白菜有病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源