被加料的百度云下载工具

显示全部楼层 · 发表于 2019-8-31 19:44:38

本帖最后由 www-tekeze 于 2019-8-31 19:51 编辑

www-tekeze 发表于 2019-8-31 19:33
双击，首先被火绒反攻击规则拦截，放行后被智量主防杀！退出智量双击，联网、创建系统目录并释放文件， ...

用绒智扫描释放的NVDlsplay.Container.exe，不报，双击只看到一个联网动作，主防没反应 (对挖矿行为来说也正常)，但CPU占用始终维持在25%，看来就是挖矿了。。

额，上传后智量已经入库了。

显示全部楼层 · 发表于 2019-8-31 20:29:50

红伞apc

显示全部楼层 · 发表于 2019-8-31 21:08:55

360下载报释放器

显示全部楼层 · 发表于 2019-8-31 21:41:44

www-tekeze 发表于 2019-8-31 19:33
双击，首先被火绒反攻击规则拦截，放行后被智量主防杀！退出智量双击，联网、创建系统目录并释放文件， ...

大哥你真幽默

那个百度云登陆界面是原版BaiduPCSGO的原版登陆界面，是这个程序释放出来的。

哪有做成这样的钓鱼

显示全部楼层 · 发表于 2019-8-31 21:48:21

本帖最后由 www-tekeze 于 2019-8-31 21:51 编辑

记录微笑发表于 2019-8-31 21:41
大哥你真幽默

那个百度云登陆界面是原版BaiduPCSGO的原版登陆界面，是这个程序释放出来的。

好像是释放的，但连https都不是，原版也这样？吓我一跳。。。反正我不会去输入俺的用户名和密码。。

PS：百度了下BDUSS，嗯，以前还没玩过，有点高大上。。。

显示全部楼层 · 发表于 2019-8-31 21:51:08

www-tekeze 发表于 2019-8-31 21:48
好像是释放的，但连https都不是，原版也这样？吓我一跳。。。反正我不会去输入俺的用户名和密码。。[:01: ...

你看浏览器打开的域名是 localhost
这是连到你自己电脑了

显示全部楼层 · 发表于 2019-8-31 21:52:40

记录微笑发表于 2019-8-31 21:51
你看浏览器打开的域名是 localhost
这是连到你自己电脑了

这个当时我也看到了，有点不明觉厉。。

显示全部楼层 · 发表于 2019-9-1 09:56:56

到底是不是病毒火绒最新病毒库扫描不报

显示全部楼层 · 发表于 2019-9-1 10:06:19

SEP扫描MISS,双击拦截

显示全部楼层 · 发表于 2019-9-1 10:51:40

到底有没有毒呀

[病毒样本] 被加料的百度云下载工具