360流量防火墙篡改版

显示全部楼层 · 发表于 2020-8-4 20:37:55

本帖最后由？！于 2020-8-4 20:43 编辑

如题，这个被篡改的文件有完整的签名和描述运行后会释放原来真实的360netman.exe，出现真实页面及功能迷惑用户
同时还会创建一个假的360tray.exe

好像连图标都有

现在360竟然还查不出来

VT上也只有10家报

样本：https://wws.lanzous.com/i021efaojxg

显示全部楼层 · 发表于 2020-8-4 20:40:17

本帖最后由 OVS 于 2020-8-4 20:48 编辑

卡巴执行miss

显示全部楼层 · 发表于 2020-8-4 20:43:39

OVS 发表于 2020-8-4 20:40
解压密码

修改了，可以重新下载

显示全部楼层 · 发表于 2020-8-4 20:55:43

智量扫描Miss

显示全部楼层 · 发表于 2020-8-4 20:58:38

本帖最后由 PINCER 于 2020-8-4 21:02 编辑

Avast MISS ALL
火绒 MISS ALL

显示全部楼层 · 发表于 2020-8-4 20:59:35

毒霸不杀

显示全部楼层 · 发表于 2020-8-4 21:05:54

Windows Defender（Win10 1909）： MISS ALL

显示全部楼层 · 发表于 2020-8-4 21:28:36

诺顿

文件名: 360netman.exe
威胁名称: Heur.AdvML.C

____________________________

360netman.exe 威胁名称: Heur.AdvML.C
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 4 年 6 个月 前发行。

高
此文件具有高风险。

____________________________

文件指纹 - SHA:
9600d1633b370215d82e92e0f4f42a96e61cbbaa45de9f38952b89fc02bdbbd3
文件指纹 - MD5:
ccb27508ef69368a5b0e99f50dd3ee0b

显示全部楼层 · 发表于 2020-8-5 09:51:05

奇安信MISS

显示全部楼层 · 发表于 2020-8-5 16:46:12

本帖最后由 nich 于 2020-8-5 16:49 编辑

乱码中的净土

[病毒样本] 360流量防火墙篡改版

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源