5月14号中毒的日子貌似apk都被修改了

显示全部楼层 · 发表于 2020-5-16 12:51:04

一颗心一个名发表于 2020-5-16 12:08
火绒智星都没

火绒没有吗？

显示全部楼层 · 发表于 2020-5-16 12:52:31

暗_黑发表于 2020-5-16 12:51
火绒没有吗？

火绒的只能扫描http的流量

显示全部楼层 · 发表于 2020-5-16 12:57:41

a233 发表于 2020-5-16 12:52
火绒的只能扫描http的流量

也是，现在很多钓鱼包括恶意的网址大部分都是https

显示全部楼层 · 发表于 2020-5-16 14:20:13

一颗心一个名发表于 2020-5-16 12:05
云拦截？这个牛逼了不用下载都可以监测

大概率只是缓存检测。。。

显示全部楼层 · 发表于 2020-5-16 14:51:01

有没有大佬分流一下。。

显示全部楼层 · 发表于 2020-5-16 16:51:43

ELOHIM 发表于 2020-5-16 14:51
有没有大佬分流一下。。

萌新为您服务

显示全部楼层 · 发表于 2020-5-16 17:06:30

显示全部楼层 · 发表于 2020-5-16 17:19:45

PINCER 发表于 2020-5-16 16:51
萌新为您服务

Firefox Send分流：https://send.firefox.com/download/a3dbfc70f91f9e15/#gvVGxh ...

我看主贴里面1.43mb大。。
你提供的这个，下面这样报法，第一次见哦！~

CategoryID : 27
DidThreatExecute : False
IsActive : True
Resources : {containerfile:_C:\Users\ \Desktop\泰捷视频v5.0.8电--疑似样本版去永久更新检测.apk@1605_1594299.zip, file:_C:\Users\ \Desktop\泰捷视频v5.0.8电--疑似样本版去永久更新检测.apk@1605_1594299.zip->╠⌐╜▌╩╙╞╡v5.0.8╡τ╩╙║╨╫╙░μ_╚Ñ▓Ñ╖┼-░μ╚Ñ╙└╛├╕ⁿ╨┬╝∞▓Γ.apk@1605_1594299.exe, webfile:_C:\Users\ \Desktop\泰捷视频v5.0.8电--疑似样本版去永久更新检测.apk@1605_1594299.zip|https://send.firefox.com/api/download/a3dbfc70f91f9e15|pid:584,ProcessStart:132340941705917349}
RollupStatus : 1
SchemaVersion : 1.0.0.0
SeverityID : 4
ThreatID : 240849
ThreatName : Misleading:Win32/Lodi
TypeID : 0
PSComputerName :

复制代码

显示全部楼层 · 发表于 2020-5-16 17:22:01

本帖最后由 PINCER 于 2020-5-16 17:33 编辑

ELOHIM 发表于 2020-5-16 17:19
我看主贴里面1.43mb大。。
你提供的这个，下面这样报法，第一次见哦！~

我这里解压出来大小一样，分流链接里的文件存到OneDrive里之后被微软报毒

显示全部楼层 · 发表于 2020-5-16 17:53:04

PINCER 发表于 2020-5-16 17:22
我这里解压出来大小一样，分流链接里的文件存到OneDrive里之后被微软报毒

感谢测试。

[可疑文件] 5月14号中毒的日子貌似apk都被修改了