传奇外{过}{滤}挂~~求大佬看看

显示全部楼层 · 发表于 2019-8-24 12:27:31

a233 发表于 2019-8-24 12:10
Avast拉黑了收费版和免费版的A版脚本编辑器

双击简单挂免费版.exe，触发CyberCapture

双击简单挂收费版.exe，没有触发CyberCapture，但是火绒拦截了一些动作

全部点允许后，Avast监控拦截了三个dll文件

最后Avast主防报毒，顺带回滚了病毒创造的一堆dll文件和之前病毒在Program Files文件夹创造的F1FFB28.exe文件

显示全部楼层 · 发表于 2019-8-24 14:29:58

eset 双击杀衍生物

显示全部楼层 · 发表于 2019-8-24 15:27:42

LSPD 发表于 2019-8-24 14:29
eset 双击杀衍生物

老大，这个外{过}{滤}挂是不是有什么特别不好的行为？监控键盘，盗号，远程登录等等？求解答

显示全部楼层 · 发表于 2019-8-24 15:34:05

中毒的灰太狼发表于 2019-8-24 15:27
老大，这个外{过}{滤}挂是不是有什么特别不好的行为？监控键盘，盗号，远程登录等等？求解答

不是很清楚，但是肯定会有流氓行为，建议别用了

显示全部楼层 · 发表于 2019-8-24 15:35:52

LSPD 发表于 2019-8-24 15:34
不是很清楚，但是肯定会有流氓行为，建议别用了

嗯流氓是有。就看危害了。如果就是修改下主页啊什么的。还能接受。就怕盗号，木马，，肉鸡，啊这类的。

显示全部楼层 · 发表于 2019-8-24 15:36:04

本帖最后由 a233 于 2019-8-24 15:38 编辑

a233 发表于 2019-8-24 12:27
双击简单挂免费版.exe，触发CyberCapture

双击简单挂收费版.exe，没有触发CyberCapture，但是火绒拦截 ...

重启电脑后再双击一次简单挂收费版.exe和简单挂免费版.exe，两个都触发了CyberCapture

显示全部楼层 · 发表于 2019-8-24 17:44:11

中毒的灰太狼发表于 2019-8-24 12:10
主要是有没有什么高危行为。能不能分析。上传不了哈勃啊那些分析。主要~~~不然这个游戏不用挂难受

建议少碰这些挂，有可能盗号也有可能带Rootkit。。。中毒的灰太狼？ No，有可能让你变肉鸡。。。
详细有啥行为得问杀软官人了，俺不懂。。。反正人家可以云控，今天可能盗号明天又让你当肉鸡。。

[可疑文件] 传奇外{过}{滤}挂~~求大佬看看

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源