楼主: 落华无痕
收起左侧

[病毒样本] masterZ舟大师

  [复制链接]
落华无痕
 楼主| 发表于 2019-12-31 22:19:53 | 显示全部楼层
沧桑浪子 发表于 2019-12-31 22:14
灰色文件的话,一般只是下载防护报一下,如果不处理,扫描就不会报!

我用的也是360压缩。我确定我压缩后用360压缩打开,输入密码了,当时检测结果是未知,现在是风险。
√×√×√√×
发表于 2019-12-31 22:33:49 | 显示全部楼层
本帖最后由 √×√×√√× 于 2019-12-31 22:36 编辑
落华无痕 发表于 2019-12-31 22:19
我用的也是360压缩。我确定我压缩后用360压缩打开,输入密码了,当时检测结果是未知,现在是风险。

囧,如wowocock所说,确实会在安装过程中拦截启动项和DLL,符合灰文件特征 囧囧




囧,最后生成的MasterZ在拦截过上面启动项后才会被当作木马拦截,双击它会报毒但单独右键扫描却又不会报毒很神奇 囧囧囧,假设说是主防发威和扫描无关,改了md5后双击也不拦截了 囧囧囧囧囧


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
沧桑浪子
发表于 2019-12-31 22:42:20 | 显示全部楼层
√×√×√√× 发表于 2019-12-31 22:33
囧,如wowocock所说,确实会在安装过程中拦截启动项和DLL,符合灰文件特征 囧囧

灰色风险文件扫描不报毒,只在下载时告知你一下,还有就是360压缩里显示风险
zay365
头像被屏蔽
发表于 2019-12-31 23:12:12 | 显示全部楼层
沧桑浪子 发表于 2019-12-31 22:42
灰色风险文件扫描不报毒,只在下载时告知你一下,还有就是360压缩里显示风险

严格上说SEO搜索排名优化软件算not-a-virus:HackTool或RiskTool
就像挖矿软件和灰鸽子远控一样,可能主动安装也可能在不知情的情况下被动安装
按正常杀软逻辑得杀不能加白,用户自己要用可以添加到信任区
静默安装且无法通过正常方式卸载,大量占用电脑资源,严重影响正常使用,算流氓软件
https://s.threatbook.cn/report/f ... p1_enx86_office2013
https://www.maldun.com/analysis/ ... Nkc2Zhc2RmYXNkZg==/
https://sandbox.ti.qianxin.com/s ... 67a7422446bb85e80a4

微软爱苹果
头像被屏蔽
发表于 2020-1-1 08:00:59 | 显示全部楼层
www-tekeze 发表于 2019-12-31 20:41
没双击试试?说不定象小A一样主防发威。。

双击了
被火绒拦截了 卡巴斯基无反应

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢解答: )

查看全部评分

lmschumi
发表于 2020-1-1 09:38:43 | 显示全部楼层
被火绒拦截了 卡巴斯基无反应
epattack
发表于 2020-1-1 09:53:05 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
curfew + 1 微点反应速度可以啊

查看全部评分

curfew
发表于 2020-1-1 13:28:36 | 显示全部楼层
又是国产灰软。。。
微软爱苹果
头像被屏蔽
发表于 2020-1-1 13:51:11 | 显示全部楼层
lmschumi 发表于 2020-1-1 09:38
被火绒拦截了 卡巴斯基无反应

复制粘贴?
45her
头像被屏蔽
发表于 2020-1-1 13:54:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:17 , Processed in 0.193829 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表