搜索
楼主: 温馨小屋
收起左侧

[病毒样本] 万能压缩

[复制链接]
www-tekeze
发表于 2019-7-18 11:27:02 | 显示全部楼层
www-tekeze 发表于 2019-7-18 09:57
智量 Scan Miss,已上传。。。有空双击。。

上传后智量已报安装包为PUP,但这个服务程序是不是也应该报?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2512975065
发表于 2019-7-18 11:46:27 | 显示全部楼层
本帖最后由 2512975065 于 2019-7-18 11:47 编辑

火绒昨天已发布公告,详见:https://www.huorong.cn/info/1563363128323.html
智量官方
发表于 2019-7-18 11:46:29 | 显示全部楼层
www-tekeze 发表于 2019-7-18 11:27
上传后智量已报安装包为PUP,但这个服务程序是不是也应该报?

您好 感谢上报 我们已处理~

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 还有11楼的服务程序

查看全部评分

www-tekeze
发表于 2019-7-18 11:55:52 | 显示全部楼层
温馨小屋 发表于 2019-7-18 10:35
加的驱是虚拟光驱驱动,这个应该没问题,我也试了试发现现在并不会触发那个木马下载器了,可能木马云端做 ...

又装了试过,阻止加驱并不影响使用,WinRAR等都可以关联iso格式,但并不需要加载虚拟光驱的驱动,想必是这个万能压缩为自己进入内核留了一手。。。
然后你看联网情况,上面那条没问题,但还会利用svchost连到自己网站,这就比较骚了。。

不过都被火绒恶意网址拦截了!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
 楼主| 发表于 2019-7-18 15:04:52 | 显示全部楼层
www-tekeze 发表于 2019-7-18 10:52
虚拟光驱驱动?功能上有需要?没注意。。。虚拟机关了,有空再试试。。。刚才重启试过了,联网进程三条, ...

win10自带了虚拟光驱,所以虚拟光驱软件在win10之后基本绝迹了,在xp和win7时代倒是不少
温馨小屋
 楼主| 发表于 2019-7-18 15:07:33 | 显示全部楼层
www-tekeze 发表于 2019-7-18 11:55
又装了试过,阻止加驱并不影响使用,WinRAR等都可以关联iso格式,但并不需要加载虚拟光驱的驱动,想必是 ...

WinRAR那个是解压iso,不是把iso当做一个新盘装载起来,实现这个功能就要用驱动了
www-tekeze
发表于 2019-7-18 16:16:59 | 显示全部楼层
温馨小屋 发表于 2019-7-18 15:07
WinRAR那个是解压iso,不是把iso当做一个新盘装载起来,实现这个功能就要用驱动了

我知道虚拟光驱啊。。。比如装系统可以用虚拟光驱加载来装,再比如以前的单机大作,不少游戏也得靠虚拟光驱加载才能玩。。。这种用软件模拟出一个硬件设备,必然涉及到驱动层面,但这个万能压缩带的工具箱里并没有虚拟光驱的功能,只是能关联iso文件解包看一下,所以没必要有那个驱动吧?


温馨小屋
 楼主| 发表于 2019-7-18 19:03:31 | 显示全部楼层
www-tekeze 发表于 2019-7-18 16:16
我知道虚拟光驱啊。。。比如装系统可以用虚拟光驱加载来装,再比如以前的单机大作,不少游戏也得靠虚拟光 ...

右键虚拟光驱打开看不到吗



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-18 20:06:07 | 显示全部楼层
温馨小屋 发表于 2019-7-18 19:03
右键虚拟光驱打开看不到吗

额,是有个虚拟光驱,之前没注意。。    那加载那个驱动就能理解了。。。


vm001
发表于 2019-7-19 01:02:07 | 显示全部楼层
www-tekeze 发表于 2019-7-18 11:55
又装了试过,阻止加驱并不影响使用,WinRAR等都可以关联iso格式,但并不需要加载虚拟光驱的驱动,想必是 ...
但还会利用svchost连到自己网站


你理解有误,至于为啥这样显示,你问下火绒官人吧。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-17 06:23 , Processed in 0.056127 second(s), 16 queries .

快速回复 返回顶部 返回列表