假冒火绒的服务

显示全部楼层 · 发表于 2019-7-18 13:51:33

https://bbs.kafan.cn/thread-2154790-1-1.html
中了这个毒之后，我删除了所有病毒安装的软件，恢复了所有更改的设置。用火绒全盘扫描了一遍，什么也没发现。
我检查了电脑启动项，发现除了几个软件卸载残留之外，还有这个冒充火绒的服务项。

文件无数字签名，创建时间就差不多是我运行那个病毒的时间

https://www.virustotal.com/gui/f ... 6e905b1af/detection
VT上不少报的是Softcnapp，和那个病毒一样
https://www.lanzous.com/i51h72h

显示全部楼层 · 发表于 2019-7-18 13:56:26

这次对火绒很失望，虽然我在ark工具中看了一下，没发现什么异常，但我还是觉得有必要安装其他杀软再扫一下

显示全部楼层 · 发表于 2019-7-18 14:03:52

本帖最后由火绒工程师于 2019-7-18 14:09 编辑

您好，您能提供下伪装火绒的样本吗？我们先进行下分析，之后给您答复，感谢您的反馈~

显示全部楼层 · 发表于 2019-7-18 14:16:56

火绒工程师发表于 2019-7-18 14:03
您好，您能提供下伪装火绒的样本吗？我们先进行下分析，之后给您答复，感谢您的反馈~

样本就在最底下蓝奏云的链接

显示全部楼层 · 发表于 2019-7-18 15:04:15

显示全部楼层 · 发表于 2019-7-18 15:05:05

显示全部楼层 · 发表于 2019-7-18 15:06:46

zay365 发表于 2019-7-18 14:16
样本就在最底下蓝奏云的链接

好的，收到

显示全部楼层 · 发表于 2019-7-18 15:13:19

卡巴miss

显示全部楼层 · 发表于 2019-7-18 15:43:28

Norton Scan Kill

显示全部楼层 · 发表于 2019-7-18 16:36:52

本帖最后由 www-tekeze 于 2019-7-18 17:00 编辑

智量Heur杀，火绒Miss，有空双击。。

补充：单纯这个exe运行不了，绒智主防均无反应。

[可疑文件] 假冒火绒的服务

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源