搜索
查看: 1387|回复: 14
收起左侧

[可疑文件] 假冒火绒的服务

[复制链接]
zay365
发表于 2019-7-18 13:51:33 | 显示全部楼层 |阅读模式
https://bbs.kafan.cn/thread-2154790-1-1.html
中了这个毒之后,我删除了所有病毒安装的软件,恢复了所有更改的设置。用火绒全盘扫描了一遍,什么也没发现。
我检查了电脑启动项,发现除了几个软件卸载残留之外,还有这个冒充火绒的服务项。

文件无数字签名,创建时间就差不多是我运行那个病毒的时间

https://www.virustotal.com/gui/f ... 6e905b1af/detection
VT上不少报的是Softcnapp,和那个病毒一样
https://www.lanzous.com/i51h72h

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

zay365
 楼主| 发表于 2019-7-18 13:56:26 | 显示全部楼层
这次对火绒很失望,虽然我在ark工具中看了一下,没发现什么异常,但我还是觉得有必要安装其他杀软再扫一下
火绒工程师
发表于 2019-7-18 14:03:52 | 显示全部楼层
本帖最后由 火绒工程师 于 2019-7-18 14:09 编辑

您好,您能提供下伪装火绒的样本吗?我们先进行下分析,之后给您答复,感谢您的反馈~
zay365
 楼主| 发表于 2019-7-18 14:16:56 | 显示全部楼层
火绒工程师 发表于 2019-7-18 14:03
您好,您能提供下伪装火绒的样本吗?我们先进行下分析,之后给您答复,感谢您的反馈~

样本就在最底下蓝奏云的链接
Jerry.Lin
发表于 2019-7-18 15:04:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-18 15:05:05 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
火绒工程师
发表于 2019-7-18 15:06:46 | 显示全部楼层
zay365 发表于 2019-7-18 14:16
样本就在最底下蓝奏云的链接

好的, 收到
温馨小屋
发表于 2019-7-18 15:13:19 | 显示全部楼层
卡巴miss
BE_HC
发表于 2019-7-18 15:43:28 | 显示全部楼层
Norton Scan Kill




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-18 16:36:52 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-18 17:00 编辑

智量Heur杀,火绒Miss,有空双击。。   

补充:单纯这个exe运行不了,绒智主防均无反应。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 08:43 , Processed in 0.046829 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表