又收集了一个SF白加黑

显示全部楼层 · 发表于 2020-9-20 19:01:28

显示全部楼层 · 发表于 2020-9-20 19:03:27

还请解释下sf白加黑是什么意思

显示全部楼层 · 发表于 2020-9-20 19:13:02

henry217 发表于 2020-9-20 19:03
还请解释下sf白加黑是什么意思

传奇sf游戏常见的白加黑木马。行为一般是:创建开机启动项，修改dns，修改autoconfigurl自动配置脚本的。

显示全部楼层 · 发表于 2020-9-20 19:13:58

落华无痕发表于 2020-9-20 19:13
传奇sf游戏常见的白加黑木马。行为一般是:创建开机启动项，修改dns，修改autoconfigurl自动配置脚本的。

如果没理解错，相当于过界的流氓程序？

显示全部楼层 · 发表于 2020-9-20 19:14:06

ESET

显示全部楼层 · 发表于 2020-9-20 19:18:49

henry217 发表于 2020-9-20 19:13
如果没理解错，相当于过界的流氓程序？

用白exe运行dll这点，算病毒。劫持autoconfigurl和篡改dns算流氓软件吧，其实还可以利用这两点篡改用户访问的BAT等网站进行钓鱼（目前没发现这类行为）。

显示全部楼层 · 发表于 2020-9-20 19:26:26

Norton

文件名: dsetup.dll
威胁名称: WS.Reputation.1

显示全部楼层 · 发表于 2020-9-20 19:30:10

智量V2.67高启发Miss

显示全部楼层 · 发表于 2020-9-20 19:49:36

毒霸扫描miss

显示全部楼层 · 发表于 2020-9-20 20:10:10

火绒 360国际miss

[病毒样本] 又收集了一个SF白加黑