masterZ舟大师

显示全部楼层 · 发表于 2019-12-31 16:28:15

zay365 发表于 2019-12-31 16:23
和这个有什么区别？
http://www.sumszw.com/v2/Home/Download

自身只是个在线安装程序，绒智均不报，但下载得到的客户端相同，火绒web防护杀！

显示全部楼层 · 发表于 2019-12-31 16:31:22

本帖最后由 a233 于 2019-12-31 16:42 编辑

Avast安装后IDP报2个

第二次安装IDP杀安装包

卸载无反应

显示全部楼层 · 发表于 2019-12-31 16:33:54

zay365 发表于 2019-12-31 16:02
不一定真的是360加白了，可能是在骗火绒工程师
就像这里一样
https://bbs.kafan.cn/forum.php?mod=redi ...

这个火绒拉黑，智量Heur杀！

显示全部楼层 · 发表于 2019-12-31 16:36:38

本帖最后由 www-tekeze 于 2019-12-31 16:56 编辑

SEP，扫描不报安装不报。。

补充：又装上特意试了下卸载，确实是假的，新生成一个目录MasterBK 。

显示全部楼层 · 发表于 2019-12-31 16:38:00

8楼下载下来的安装包触发CyberCapture

显示全部楼层 · 发表于 2019-12-31 16:47:34

本帖最后由落华无痕于 2019-12-31 17:12 编辑

zay365 发表于 2019-12-31 16:23
和这个有什么区别？
http://www.sumszw.com/v2/Home/Download

没有区别，二进制一样。这个只是在线安装包，下载的也是这个帖子的样本。
这样的链接：http://112.74.102.50:8075/MasterZ_Custom_93.exe
然后加参数/S静默安装（大写S）。
卸载程序是正常的，不过在卸载时耍了小心眼。不删除文件夹，而是从MasterZ改成MasterBK。

同时服务项autorunser残留

你以为服务对应的文件路径改了，软件就没法运行了？

查看以下注册表项：

意思是如果你不删除软件目录，重启后软件目录名又改回来了。然后残留的服务开机启动（死灰复燃），同时反安装程序没了（没法卸载）。。。

显示全部楼层 · 发表于 2019-12-31 17:04:35

www-tekeze 发表于 2019-12-31 16:21
还带数签哦，火绒已做通杀！智量Miss，有空双击。。

安装目录火绒报9个点击器木马，我上传后智量已入库安装包，对安装文件杀32X，更狠。。

显示全部楼层 · 发表于 2019-12-31 17:23:30

卡巴扫描 missed

显示全部楼层 · 发表于 2019-12-31 17:24:56

扎心，我大bd miss了，安装后快速扫描也miss

显示全部楼层 · 发表于 2019-12-31 17:26:47

Jomye 发表于 2019-12-31 17:23
卡巴扫描 missed

火绒的安全播报在这，国外杀软能杀的估计寥寥无几，双击小A表现不错。

https://bbs.kafan.cn/thread-2168498-1-1.html

[病毒样本] masterZ舟大师

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源