Backdoor/FakeExtent

显示全部楼层 · 发表于 2018-12-21 19:26:40

@191196846 @www-tekeze
来源：
商业公司以制作病毒为主业已有数十万台电脑被感染
http://bbs.huorong.cn/forum.php?mod=viewthread&tid=52509&fromuid=32904
(出处: 火绒安全软件)

病毒详情

风险路径：txweather_x64.dll, 病毒名：Trojan/FakeExtent.b, 病毒ID：[7552822eeb5f8146]
风险路径：txweather_x86.dll, 病毒名：Trojan/FakeExtent.b, 病毒ID：[7552822eeb5f8146]
风险路径：config.js, 病毒名：Backdoor/JS.FakeExtent.a, 病毒ID：[55838fe5730156ea]
风险路径：TXWeather_setup_2.1.4.2.exe, 病毒名：Backdoor/FakeExtent, 病毒ID：[393be71940b44c1c]

大家可以上报到各厂商分析。
下载地址：http://t.cn/E4JqsIx

显示全部楼层 · 发表于 2018-12-21 19:37:04

火绒、智量占楼。。。沙发有没有糖？

显示全部楼层 · 发表于 2018-12-21 19:56:41

GD MISS ALL

显示全部楼层 · 发表于 2018-12-21 19:59:48

Avira miss all

显示全部楼层 · 发表于 2018-12-21 20:02:36

www-tekeze 发表于 2018-12-21 19:37
火绒、智量占楼。。。沙发有没有糖？

昨天的毒库但火绒已做通杀，智量kill 3X，剩余一个上传。。

显示全部楼层 · 发表于 2018-12-21 20:07:16

安天智甲 miss all，相信VT没收录，不过也不奇怪，人家对中国区的病毒不怎么感兴趣。。

显示全部楼层 · 发表于 2018-12-21 20:11:47

本帖最后由 www-tekeze 于 2018-12-21 20:18 编辑

哈哈，管家无BD miss all，前几天那个驱动人生的病毒不是和火绒抢首发吗？这次怎么没反应了。。

准备测毒霸，希望别让我失望。。。补充：kill 2X，还行吧。。。

显示全部楼层 · 发表于 2018-12-21 20:22:25

www-tekeze 发表于 2018-12-21 20:11
哈哈，管家无BD miss all，前几天那个驱动人生的病毒不是和火绒抢首发吗？这次怎么没反应了。。

...

诡异，你那里脚本不报毒么？

显示全部楼层 · 发表于 2018-12-21 20:28:19

dsb2466 发表于 2018-12-21 20:22
诡异，你那里脚本不报毒么？

已勾选扫描所有类型，又试了还是两个，不过我刚装没升级本地库，但这没多大关系吧？应该都能云杀啊，我升级后试试。。。

显示全部楼层 · 发表于 2018-12-21 20:33:58

eset报了一个,其他全部扫描miss
TXWeather_setup_2.1.4.2.exe
Win32/Adware.Bang5mai.G

[病毒样本] Backdoor/FakeExtent

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源