查看: 3404|回复: 35
收起左侧

[病毒样本] 企鹅FM PC版

  [复制链接]
myGXW
发表于 2020-7-17 16:52:58 | 显示全部楼层 |阅读模式
本帖最后由 myGXW 于 2020-7-18 10:52 编辑

划水时发现有群员说企鹅FM电脑版有问题,随即下了看,果然点击运行火绒光速报毒删除(间谍木马)
文件我就不提供了,

在官网https://fm.qq.com/ 右上有个下载无障碍版     
进入 https://qzs.qzone.qq.com/qzone/q ... ic/fm_pc/index.html

然后点击立即下载即可

http://fmdl.sky808.com/qqfm_setup.exe





7月17日下午5点左右发帖,当天晚上企鹅fm网页上的立即下载已被替换,7月18日使用下载链接依然可以下载文件

样本(蓝奏云,未加密) https://chgm.lanzous.com/iThdAepbf1g



川建国代理人
发表于 2020-7-17 21:59:59 | 显示全部楼层
zay365 发表于 2020-7-17 21:30
404了,有下载了的能上传一下吗

蓝奏云:
https://www.lanzoux.com/iwFmEeoznub 压缩包加密码了

评分

参与人数 1人气 +1 收起 理由
zay365 + 1

查看全部评分

喀反
发表于 2020-7-17 17:00:23 | 显示全部楼层
WD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
老衲洗头用飘柔
发表于 2020-7-17 17:06:55 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
babaj
发表于 2020-7-17 17:07:55 | 显示全部楼层
火绒报QQpass,话说这图标。。易语言?
myGXW
 楼主| 发表于 2020-7-17 17:08:53 | 显示全部楼层
babaj 发表于 2020-7-17 17:07
火绒报QQpass,话说这图标。。易语言?

是啊,这就很厉害
WAR314159
发表于 2020-7-17 17:10:04 | 显示全部楼层
ESET kill
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/17 17:08:58;文件系统实时防护;文件;C:\Users\Downloads\未确认 165252.crdownload;Win32/FlyStudio.Injector.D 潜在的不受欢迎应用程序 的变种;通过删除清除;在被应用程序修改的文件上发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (E7D6BF5813F141EA89F85BE955BDBA451784CDF8).;8D13B1A8E617442B26A1AD3CB465F1745CF8A2A5;2020/7/17 17:08:14



喀反
发表于 2020-7-17 17:13:52 | 显示全部楼层
这么多杀软报毒,应该不是误报
川建国代理人
发表于 2020-7-17 17:18:29 | 显示全部楼层
智量Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
星河大帝
发表于 2020-7-17 17:31:41 | 显示全部楼层
本帖最后由 星河大帝 于 2020-7-17 18:04 编辑

卡巴扫描miss

半小时后 UDS拉黑

dyhua
发表于 2020-7-17 17:32:07 | 显示全部楼层
本帖最后由 dyhua 于 2020-7-17 17:33 编辑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 23:18 , Processed in 0.141069 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表