菲律宾被劝返名单.exe

显示全部楼层 · 发表于 2020-2-5 16:38:36

Telegram群里有人发的病毒，一点就被BD杀了，然后那个人被公投踢出去了。。。

我看VT上基本有点名的大厂全报了，如果不报那就问题比较大了

https://www.virustotal.com/gui/file/6a9dbe3d1bf86c13f877c8795425c0bd86da95829dd21c863a8e1a2fbe7ae5a4/detection

应该是个后门

显示全部楼层 · 发表于 2020-2-5 16:41:56

卡巴斯基报后门

显示全部楼层 · 发表于 2020-2-5 16:45:22

显示全部楼层 · 发表于 2020-2-5 16:47:08

显示全部楼层 · 发表于 2020-2-5 16:49:24

智量已入库 (我可没上报过)，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-2-5 16:51:09

WD

显示全部楼层 · 发表于 2020-2-5 16:53:48

本帖最后由 www-tekeze 于 2020-2-5 16:55 编辑

奇怪，VT上48家报，安天居然Miss 。。

无BD管家报后门，额，看报法又是抄的老司机。。

显示全部楼层 · 发表于 2020-2-5 16:57:38

zay365 发表于 2020-2-5 16:45
http://bbs.huorong.cn/thread-65598-1-1.html
和这个是一样的

这网页提示我没有权限。。。

显示全部楼层 · 发表于 2020-2-5 16:59:13

温馨小屋发表于 2020-2-5 16:57
这网页提示我没有权限。。。

要登录才能访问

显示全部楼层 · 发表于 2020-2-5 17:10:00

www-tekeze 发表于 2020-2-5 16:49
智量已入库 (我可没上报过)，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击，首先释放个exe到系统目录，然后联网并且删除自身，还会加服务项到QQ里，但没添加自启，估计随QQ服务项启动？绒智主防没反应。。

看来漏了，但虚拟机没装QQ，不清楚打开QQ会不会有反应。。

@智量官方

[病毒样本] 菲律宾被劝返名单.exe