一个网课助手软件，帮忙看看有没有毒

显示全部楼层 · 发表于 2020-4-13 13:36:55

本帖最后由哥吃饭从来不卡于 2020-4-13 23:22 编辑

第一次在这个区发帖，不知道有没有违规。。
进入正题，这个作者在某52论坛和b站发布了一款腾讯网课签到助手，我有一朋友正好需要这类软件，但我条件所限无法判断该软件有没有毒，烦请各位帮忙看看。

经提醒给压缩文件加密，重新贴个链接：
蓝奏云：StrangeHelper_Txedu_1.0.1.4，解压密码infected

显示全部楼层 · 发表于 2020-4-13 15:20:10

易语言什么时候才能站起来

没有明显的危害行为

显示全部楼层 · 发表于 2020-4-13 15:28:41

诺顿报毒，机学杀，有可能是误报。

另：样本区发疑似或样本都要加压缩包密码，通用密码infected。避免刚下载下来就被查杀，还方便保存

显示全部楼层 · 发表于 2020-4-13 15:33:30

BE_HC 发表于 2020-4-13 15:20
易语言什么时候才能站起来
没有明显的危害行为

感谢分析

显示全部楼层 · 发表于 2020-4-13 15:43:23

本帖最后由 TimelessTT 于 2020-4-13 15:46 编辑

VT:39/72
https://www.virustotal.com/gui/f ... f9d50f066/detection
卡巴
https://opentip.kaspersky.com/B64D01076E0052AD460CF2E9F3E324C444C721DF245A4D48E2FD660F9D50F066/

显示全部楼层 · 发表于 2020-4-13 15:47:03

K560987 发表于 2020-4-13 15:28
诺顿报毒，机学杀，有可能是误报。
另：样本区发疑似或样本都要加压缩包密码，通用密码infected。 ...

感谢提醒，已经加密并换新链接。

显示全部楼层 · 发表于 2020-4-13 21:12:29

沙箱没跑出行为，但会检测腾讯课堂客户端，不排除只在装有客户端的机器上释放病毒的可能。从VT的报法来看大部分都是报壳或易语言，感觉文件大概八成是安全的，但不建议使用。好好上课才是王道

显示全部楼层 · 发表于 2020-4-13 21:14:27

这个最好上传给卡巴和火绒
万一呢

显示全部楼层 · 发表于 2020-4-13 23:25:22

K560987 发表于 2020-4-13 21:12
沙箱没跑出行为，但会检测腾讯课堂客户端，不排除只在装有客户端的机器上释放病毒的可能。从VT的报法来看大 ...

只是上课那天要出远门，临时用一下，如果天天用看我不骂她

[可疑文件] 一个网课助手软件，帮忙看看有没有毒

本帖子中包含更多资源

本帖子中包含更多资源