masterZ舟大师

显示全部楼层 · 发表于 2019-12-31 22:19:53

沧桑浪子发表于 2019-12-31 22:14
灰色文件的话，一般只是下载防护报一下，如果不处理，扫描就不会报！

我用的也是360压缩。我确定我压缩后用360压缩打开，输入密码了，当时检测结果是未知，现在是风险。

显示全部楼层 · 发表于 2019-12-31 22:33:49

本帖最后由 √×√×√√× 于 2019-12-31 22:36 编辑

落华无痕发表于 2019-12-31 22:19
我用的也是360压缩。我确定我压缩后用360压缩打开，输入密码了，当时检测结果是未知，现在是风险。

囧，如wowocock所说，确实会在安装过程中拦截启动项和DLL，符合灰文件特征囧囧

囧，最后生成的MasterZ在拦截过上面启动项后才会被当作木马拦截，双击它会报毒但单独右键扫描却又不会报毒很神奇囧囧囧，假设说是主防发威和扫描无关，改了md5后双击也不拦截了囧囧囧囧囧

显示全部楼层 · 发表于 2019-12-31 22:42:20

√×√×√√× 发表于 2019-12-31 22:33
囧，如wowocock所说，确实会在安装过程中拦截启动项和DLL，符合灰文件特征囧囧

灰色风险文件扫描不报毒，只在下载时告知你一下，还有就是360压缩里显示风险

显示全部楼层 · 发表于 2019-12-31 23:12:12

沧桑浪子发表于 2019-12-31 22:42
灰色风险文件扫描不报毒，只在下载时告知你一下，还有就是360压缩里显示风险

严格上说SEO搜索排名优化软件算not-a-virus:HackTool或RiskTool
就像挖矿软件和灰鸽子远控一样，可能主动安装也可能在不知情的情况下被动安装
按正常杀软逻辑得杀不能加白，用户自己要用可以添加到信任区
静默安装且无法通过正常方式卸载，大量占用电脑资源，严重影响正常使用，算流氓软件
https://s.threatbook.cn/report/f ... p1_enx86_office2013
https://www.maldun.com/analysis/ ... Nkc2Zhc2RmYXNkZg==/
https://sandbox.ti.qianxin.com/s ... 67a7422446bb85e80a4

显示全部楼层 · 发表于 2020-1-1 08:00:59

www-tekeze 发表于 2019-12-31 20:41
没双击试试？说不定象小A一样主防发威。。

双击了
被火绒拦截了卡巴斯基无反应

显示全部楼层 · 发表于 2020-1-1 09:38:43

被火绒拦截了卡巴斯基无反应

显示全部楼层 · 发表于 2020-1-1 09:53:05

显示全部楼层 · 发表于 2020-1-1 13:28:36

又是国产灰软。。。

显示全部楼层 · 发表于 2020-1-1 13:51:11

lmschumi 发表于 2020-1-1 09:38
被火绒拦截了卡巴斯基无反应

复制粘贴？

显示全部楼层 · 发表于 2020-1-1 13:54:41

[病毒样本] masterZ舟大师