52下的是360的误报吗？

显示全部楼层 · 发表于 2018-12-12 12:57:23

智量官方发表于 2018-12-12 10:13
您好已在分析建议暂时不要运行绿化的EXE 因为比较可疑哈~DLL文件隐藏加强壳

明白。。。我也喜欢用修改绿色这类，但尽量只用那些不需联网的，对于必须联网的我也会放到沙盘里，并且我也绝不会去追新。。。呵呵，升级后会不会加点料？薅点羊毛。。

显示全部楼层 · 发表于 2018-12-12 13:05:22

楼主算是52的粉丝吧？居然下载了200个工具，但有句俗话：常在河边走哪有不湿鞋。。

显示全部楼层 · 发表于 2018-12-12 13:31:18

看来不是误报

显示全部楼层 · 发表于 2018-12-12 14:58:37

光看名字就不正经

显示全部楼层 · 发表于 2018-12-12 15:07:02

已在分析建议暂时不要运行绿化的EXE 因为比较可疑哈~DLL文件隐藏加强壳
这算是有还是没有？这酒里面可能有工业酒精也可能没有工业酒精，看上去很透明，所以比较可疑？

显示全部楼层 · 发表于 2018-12-12 17:05:55

ziyerain2015 发表于 2018-12-12 15:07
已在分析建议暂时不要运行绿化的EXE 因为比较可疑哈~DLL文件隐藏加强壳
这算是有还是没有？这酒里面可能 ...

是这个非常难拆开的密封盒里面可能是定时炸弹也可能是蛋糕，而且上了避光袋还用假身份寄的快递。

显示全部楼层 · 发表于 2018-12-12 17:35:50

popu111 发表于 2018-12-12 17:05
是这个非常难拆开的密封盒里面可能是定时炸弹也可能是蛋糕，而且上了避光袋还用假身份寄的快递。

那就提高报毒的效率咯，报勒索不扯了点吗？双击也没见被勒索，有人背后拿把抢指着你，回头一看一根黄瓜。。。写软件的人无数，做防护的就这么这家，如果家家都是这样，那就索性非黑即白么好了。也别说自己杀毒多智能，全是智障。你说是吧反正最终用户被勒索了--我们来晚了，发现勒索了，人人都出个文我们是最早发现的。。。

显示全部楼层 · 发表于 2018-12-12 22:11:03

ziyerain2015 发表于 2018-12-12 15:07
已在分析建议暂时不要运行绿化的EXE 因为比较可疑哈~DLL文件隐藏加强壳
这算是有还是没有？这酒里面可能 ...

这个病毒代码量很多，加了强壳，分析很费功夫，所以之前说正在分析。。

检测360, 如果没有360才释放木马文件，有360的话只释放ThunderMini.exe.

你也可以再确认一下你电脑里C:\ProgramData\Microsoft OneDrive\setup\ 下是否存在可疑文件

显示全部楼层 · 发表于 2018-12-12 22:55:00

本帖最后由 www-tekeze 于 2018-12-12 22:59 编辑

智量官方发表于 2018-12-12 22:11
这个病毒代码量很多，加了强壳，分析很费功夫，所以之前说正在分析。。

加了Themida，四大猛壳之一。。。官人辛苦了。。

补充：C:\ProgramData\Microsoft OneDrive\setup\ 下为空，没发现有文件。

显示全部楼层 · 发表于 2018-12-12 23:05:50

www-tekeze 发表于 2018-12-12 22:55
加了Themida，四大猛壳之一。。。官人辛苦了。。

补充：C:\ProgramData\Microsoft OneDrive\set ...

不仅如此的, 关键代码还用vmprotect做了保护，是有多用心。。。。

[可疑文件] 52下的是360的误报吗？

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分