万能压缩

显示全部楼层 · 发表于 2019-7-18 11:27:02

www-tekeze 发表于 2019-7-18 09:57
智量 Scan Miss，已上传。。。有空双击。。

上传后智量已报安装包为PUP，但这个服务程序是不是也应该报？

显示全部楼层 · 发表于 2019-7-18 11:46:27

本帖最后由 2512975065 于 2019-7-18 11:47 编辑

火绒昨天已发布公告，详见：https://www.huorong.cn/info/1563363128323.html

显示全部楼层 · 发表于 2019-7-18 11:46:29

www-tekeze 发表于 2019-7-18 11:27
上传后智量已报安装包为PUP，但这个服务程序是不是也应该报？

您好感谢上报我们已处理~

显示全部楼层 · 发表于 2019-7-18 11:55:52

温馨小屋发表于 2019-7-18 10:35
加的驱是虚拟光驱驱动，这个应该没问题，我也试了试发现现在并不会触发那个木马下载器了，可能木马云端做 ...

又装了试过，阻止加驱并不影响使用，WinRAR等都可以关联iso格式，但并不需要加载虚拟光驱的驱动，想必是这个万能压缩为自己进入内核留了一手。。。
然后你看联网情况，上面那条没问题，但还会利用svchost连到自己网站，这就比较骚了。。

不过都被火绒恶意网址拦截了！

显示全部楼层 · 发表于 2019-7-18 15:04:52

www-tekeze 发表于 2019-7-18 10:52
虚拟光驱驱动？功能上有需要？没注意。。。虚拟机关了，有空再试试。。。刚才重启试过了，联网进程三条， ...

win10自带了虚拟光驱，所以虚拟光驱软件在win10之后基本绝迹了，在xp和win7时代倒是不少

显示全部楼层 · 发表于 2019-7-18 15:07:33

www-tekeze 发表于 2019-7-18 11:55
又装了试过，阻止加驱并不影响使用，WinRAR等都可以关联iso格式，但并不需要加载虚拟光驱的驱动，想必是 ...

WinRAR那个是解压iso，不是把iso当做一个新盘装载起来，实现这个功能就要用驱动了

显示全部楼层 · 发表于 2019-7-18 16:16:59

温馨小屋发表于 2019-7-18 15:07
WinRAR那个是解压iso，不是把iso当做一个新盘装载起来，实现这个功能就要用驱动了

我知道虚拟光驱啊。。。比如装系统可以用虚拟光驱加载来装，再比如以前的单机大作，不少游戏也得靠虚拟光驱加载才能玩。。。这种用软件模拟出一个硬件设备，必然涉及到驱动层面，但这个万能压缩带的工具箱里并没有虚拟光驱的功能，只是能关联iso文件解包看一下，所以没必要有那个驱动吧？

显示全部楼层 · 发表于 2019-7-18 19:03:31

www-tekeze 发表于 2019-7-18 16:16
我知道虚拟光驱啊。。。比如装系统可以用虚拟光驱加载来装，再比如以前的单机大作，不少游戏也得靠虚拟光 ...

右键虚拟光驱打开看不到吗

显示全部楼层 · 发表于 2019-7-18 20:06:07

温馨小屋发表于 2019-7-18 19:03
右键虚拟光驱打开看不到吗

额，是有个虚拟光驱，之前没注意。。

那加载那个驱动就能理解了。。。

显示全部楼层 · 发表于 2019-7-19 01:02:07

www-tekeze 发表于 2019-7-18 11:55
又装了试过，阻止加驱并不影响使用，WinRAR等都可以关联iso格式，但并不需要加载虚拟光驱的驱动，想必是 ...

但还会利用svchost连到自己网站

你理解有误，至于为啥这样显示，你问下火绒官人吧。

[病毒样本] 万能压缩