可疑文件2x

显示全部楼层 · 发表于 2020-5-3 09:21:01

https://www.lanzous.com/s/cfzhushou
https://www.lanzous.com/b590457
两个游戏活动助手
火绒一个不报（小苹果）
另一个报TrojanSpy/QQPass.fp（闪电）

请诸位一试

显示全部楼层 · 发表于 2020-5-3 09:24:37

卡巴扫描全miss

显示全部楼层 · 发表于 2020-5-3 10:09:12

WD杀下面那个

显示全部楼层 · 发表于 2020-5-3 10:18:45

AVG

显示全部楼层 · 发表于 2020-5-3 22:07:24

大蜘蛛1Kill 1miss
闪电活动助手 v5.7.exe-Trojan.StartPage1.59089

显示全部楼层 · 发表于 2020-5-3 22:10:11

a233 发表于 2020-5-3 10:18
AVG

哈哈哈怎么都是generic报法

显示全部楼层 · 发表于 2020-5-3 22:11:09

wuming_bpnes 发表于 2020-5-3 22:07
大蜘蛛1Kill 1miss
闪电活动助手 v5.7.exe-Trojan.StartPage1.59089

易语言的程序容易出现什么报法？

显示全部楼层 · 发表于 2020-5-3 22:24:05

killmatt01 发表于 2020-5-3 22:11
易语言的程序容易出现什么报法？

我个人还没研究清楚大蜘蛛的病毒命名规则。也没查到跟易语言相关的案例。
方便的话可否给一个易语言程序?

显示全部楼层 · 发表于 2020-5-6 22:44:40

wuming_bpnes 发表于 2020-5-3 22:24
我个人还没研究清楚大蜘蛛的病毒命名规则。也没查到跟易语言相关的案例。
方便的话可否给一个易语言程序 ...

闪电那个就是易语言的

显示全部楼层 · 发表于 2020-5-6 23:09:39

killmatt01 发表于 2020-5-6 22:44
闪电那个就是易语言的

有意思，我回头再找找有没有什么易语言样本。
我个人推测，大蜘蛛的命名是根据程序的行为类型来取的

[可疑文件] 可疑文件2x