用户请注意！腾讯“企鹅FM”软件官方下载链接携带病毒

显示全部楼层 · 发表于 2020-7-17 18:57:10

本帖最后由火绒工程师于 2020-7-18 01:25 编辑

近日，有用户反馈下载腾讯旗下软件“企业FM无障碍（PC版）”时被火绒报毒，火绒工程师紧急查看后发现，该软件确实携带恶意代码，并非火绒误报，我们也紧急联系腾讯官方告知此事，并提供相关分析供排查威胁，火绒后续也会发布针对该病毒的详细分析。此外，我们建议广大用户暂时不要下载或使用该软件，等待官方公布解决方案，避免遭遇信息泄漏等安全风险。

根据火绒工程师分析发现，通过“企鹅FM”官网下载“无障碍”版本时，即会感染该病毒。

附【简要分析】

企鹅FM（fm.qq.com）软件官网中“下载无障碍版”点击后会跳转到链接：hxxps://qzs.qzone.qq.com/qzone/qzact/act/external/fm_static/fm_pc/index.html，在该页面中再次点击“下载无障碍版”后会下载病毒文件。相关页面情况与页面代码，如下图所示：

企鹅FM官网页面

点击“下载无障碍版“后跳转到的页面

病毒运行后进程树信息，如下图所示：

病毒运行后会在本地释放更多病毒文件执行，并禁用Windows Defender。病毒相关代码，如下图所示：

病毒代码

病毒相关数据，如下图所示：

病毒数据

显示全部楼层 · 发表于 2020-7-17 19:02:21

这是网页被入侵挂马了吗

显示全部楼层 · 发表于 2020-7-17 19:04:41

HR赛高（。＾▽＾）

显示全部楼层 · 发表于 2020-7-17 19:13:57

话说这个咋是易语言图标，火绒反应够快的啊

显示全部楼层 · 发表于 2020-7-17 19:18:36

现在下载链接已撤下了
下载链接的服务器竟然是运行在腾讯云上的

显示全部楼层 · 发表于 2020-7-17 19:42:46

ESET杀，样本区已经有了

显示全部楼层 · 发表于 2020-7-17 20:46:08

老猫烧须

显示全部楼层 · 发表于 2020-7-17 22:35:48

给火绒一个点赞

威武霸气

显示全部楼层 · 发表于 2020-8-2 18:04:48

看到易语言的图标，我不厚道地笑了。

显示全部楼层 · 发表于 2020-8-5 15:26:22

我安装QQ时顺带安装了QQ浏览器和QQ游戏什么的，结果被WD报毒了~

[技术原创] 用户请注意！腾讯“企鹅FM”软件官方下载链接携带病毒

本帖子中包含更多资源