“天鼠”系列盗号木马

www-tekeze

猥琐大叔 发表于 2019-4-25 16:59
5.0默认就有联网控制，吗

以前的老版本早就有了，但安装完默认“联网控制”和“主页保护”不启用，得用户自己打开。
把默认勾选的“自动放行系统核心程序”取消，bug10也变乖了。。

猥琐大叔

www-tekeze 发表于 2019-4-25 17:07
以前的老版本早就有了，但安装完默认“联网控制”和“主页保护”不启用，得用户自己打开。
把默认勾选的 ...

bug10也变乖了？意思是自动更新可以拦截？

fzshot

Sophos Home Premium

安全守护者

猥琐大叔 发表于 2019-4-25 17:39
bug10也变乖了？意思是自动更新可以拦截？

自动更新不是可以用组策略禁用吗?

hup

智量官方 发表于 2019-4-25 17:05

我这里隔了很久才杀下面这个

温馨小屋

STCn1000 发表于 2019-4-25 15:30
佛了。
诺顿居然没入库，3年前就发现了，现在还是信誉杀。

已入库
文件名: 生死狙击刷金币 1.0.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\zry98\Downloads\Compressed\生死狙击刷金币 1.0\生死狙击刷金币 1.0.exe

____________________________

____________________________


在电脑上 
2019/4/25 ( 20:49:42 )

上次使用时间 
2019/4/25 ( 20:51:42 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


生死狙击刷金币 1.0.exe 威胁名称: Trojan.Gen.MBT
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 3 年 3 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ4MDUx
已下载文件 从 att.kafan.cn
来源: 外部介质

生死狙击刷金币 1.0.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\生死狙击刷金币 1.0\ 生死狙击刷金币 1.0.exe 已删除
____________________________


文件指纹 - SHA:
a5477d6a5b441d62eed77aa016db2d2641d25a431fea39e8889ac54e72a1bacc
文件指纹 - MD5:
15d5fc165b5bf7a9d5573ab7941a1bb6

www-tekeze

猥琐大叔 发表于 2019-4-25 17:39
bug10也变乖了？意思是自动更新可以拦截？

核心程序联网也会被拦，阻止并记住本次操作就行，但形成日志会比较多，最好配合其它办法。

4.0火绒不能关闭系统update，但5.0可以啊。

jumgg265

桑德尔 发表于 2019-4-25 13:58
卡巴

UDS是什么意思啊

wwwmjrcom

卡巴kill

桑德尔

jumgg265 发表于 2019-4-26 11:42
UDS是什么意思啊

云杀