MagicHide真毒假毒？

显示全部楼层 · 发表于 2020-7-8 15:28:18

本帖最后由杀软病综合医院于 2020-7-8 15:41 编辑

一个隐藏伪装任务栏的软件，官网估计已经没有了，都是小站绿色破解版

http://www.pc0359.cn/downinfo/81867.html河东,选普通或者本地下载

https://mip.onlinedown.net/soft/40410.htm华军选普通或者本地下载

河东版的落地被火绒拦截。
华军的落地被eset和卡巴报。

eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/8 15:01:13;文件系统实时防护;文件;D:\Document And Settings3\Administrator\Desktop\magichide2006\MagicHide2006.exe;Win32/Packed.ASProtect.AAB 特洛伊木马;无法清除;PC-20200209EREH\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;19BFC949C7BE2DA635BC4084DD0BBA048814E741;

显示全部楼层 · 发表于 2020-7-8 15:31:41

楼主能直接传个吗不然还得下下载器

显示全部楼层 · 发表于 2020-7-8 15:33:13

两个在下载时都被红伞拦截

显示全部楼层 · 发表于 2020-7-8 15:33:42

本帖最后由川建国代理人于 2020-7-8 15:46 编辑

下载器智量全部Kill，所以还是直接把样本放过来为好

使用下载器不仅捆绑还要管理员权限，其实下载器不是什么好东西

显示全部楼层 · 发表于 2020-7-8 15:37:56

卡巴斯基都云拉黑了肯定是有病毒的

显示全部楼层 · 发表于 2020-7-8 15:41:45

OVS 发表于 2020-7-8 15:31
楼主能直接传个吗不然还得下下载器

已传，其实选本地下载就是真实地址

显示全部楼层 · 发表于 2020-7-8 15:42:32

川建国代理人发表于 2020-7-8 15:33
下载器智量全部Kill，所以还是直接把样本放过来为好
使用下载器不仅捆绑还要管理员权限，其实下载 ...

已传，其实选本地下载就是真实下载地址

显示全部楼层 · 发表于 2020-7-8 15:46:18

杀软病综合医院发表于 2020-7-8 15:42
已传，其实选本地下载就是真实下载地址

压缩包360报未知，但是智量扫描miss All 目前已经上报楼主需要我在虚拟机里双击试试吗?

显示全部楼层 · 发表于 2020-7-8 16:01:20

Ahnlab

显示全部楼层 · 发表于 2020-7-8 16:06:49

本帖最后由杀软病综合医院于 2020-7-8 19:08 编辑

川建国代{过}{滤}理人发表于 2020-7-8 15:46
压缩包360报未知，但是智量扫描miss All 目前已经上报楼主需要我在虚拟机里双击试试吗?

河东版我在影子里双击了，火绒报，毛豆报，eset和卡巴反而不报了，智量也不报。
双击完了也没见太大动作，可能属于窃密类型的。
烦请@火绒工程师

[可疑文件] MagicHide真毒假毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块