捆绑多特下载器的软件

显示全部楼层 · 发表于 2020-10-3 10:31:28

样本：hxxps://s2.xp666.com/zhw_5.3.327.4.exe
备用下载（infected）：https://www.lanzoux.com/iDiW9h4ffne

普通的避免下到流氓下载器的方法完全不适用于多特，除非下能校验数字签名的软件。

显示全部楼层 · 发表于 2020-10-3 10:33:17

WD:

显示全部楼层 · 发表于 2020-10-3 10:34:31

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-10-3 10:36:19

卡巴斯基

显示全部楼层 · 发表于 2020-10-3 10:37:36

火绒直接报下载者木马了hhhc

显示全部楼层 · 发表于 2020-10-3 10:37:39

瑞星安全云终端秒杀
几个月前的通杀特征依旧有效

显示全部楼层 · 发表于 2020-10-3 11:24:16

本帖最后由 BFAX 于 2020-10-3 11:47 编辑

ESET Internet Security

Win32/Duote.A

微点佰慧智能防御软件

Trojan-Downloader.Win32.Agent.acin

显示全部楼层 · 发表于 2020-10-3 11:26:45

BFAX 发表于 2020-10-3 11:24
ESET
Win32/Duote.A
信誉一年前发现~~

……这是7zip的信誉，文件信誉在下面。

显示全部楼层 · 发表于 2020-10-3 11:28:51

2849 发表于 2020-10-3 11:26
……这是7zip的信誉，文件信誉在下面。

多谢科普

显示全部楼层 · 发表于 2020-10-3 11:43:51

智量Miss，建议学习楼上瑞星

[病毒样本] 捆绑多特下载器的软件