雷鸟下载

显示全部楼层 · 发表于 2020-10-5 12:22:51

云自游发表于 2020-10-5 09:58
所以讨论这么久这玩意到底是病毒吗有没有厂家石锤一下

从样本结束火绒剑来看，很难让人相信无毒

~~但同时它又自称开源···~~

显示全部楼层 · 发表于 2020-10-5 12:36:21

WD 扫描miss 双击被ASR拦截

显示全部楼层 · 发表于 2020-10-5 12:51:18

本帖最后由 BitterLotus 于 2020-10-5 12:57 编辑

我这的是1.0.4版的，卡巴Miss，但是在上传微步云的时候不知道为啥一直在拦
VT（exe）：
https://www.virustotal.com/gui/f ... 2a335e52b/detection
Threatbook（exe）：https://s.threatbook.cn/report/file/34e1e0af0cec493d3c62bd9582016488de44651b4fd3c933cd08ba22a335e52b/?env=win7_sp1_enx86_office2013
确实有反调试行为

显示全部楼层 · 发表于 2020-10-5 13:02:26

swizzer 发表于 2020-10-5 12:22
从样本结束火绒剑来看，很难让人相信无毒

~~但同时它又自称开源···~~

不仅开源，还在软件里面大骂360臭不要脸不给钱不加黑名单

显示全部楼层 · 发表于 2020-10-5 13:10:05

不敢用这类的

显示全部楼层 · 发表于 2020-10-5 16:02:58

很多论坛在推这个呀，有没有毒呢

显示全部楼层 · 发表于 2020-10-5 16:35:49

本帖最后由 YorkWaugh 于 2020-10-5 16:52 编辑

swizzer 发表于 2020-10-5 12:22
从样本结束火绒剑来看，很难让人相信无毒

~~但同时它又自称开源···~~

显示全部楼层 · 发表于 2020-10-5 16:42:55

swizzer 发表于 2020-10-4 23:02
确实
但是我这里智量的内存防护却不报···按理来讲内存防护更应该杀的
@智量官方

内存防护是可以检测已经被注入的程序，但这个样本是在注入前就被拦截，所以内存防护在你那不会报rundll32.exe

显示全部楼层 · 发表于 2020-10-5 18:04:21

本帖最后由 RoyalFlare 于 2020-10-5 18:05 编辑

YorkWaugh 发表于 2020-10-5 16:35
https://github.com/thunderbird-team/ThunderBird_OpenSource

厉害同时打开14个网页...还是没有解释为何会自动终止ARK调试工具的进程自动关闭.
猜测软件里定义了一个进程黑名单？

显示全部楼层 · 发表于 2020-10-5 18:07:02

RoyalFlare 发表于 2020-10-5 18:04
厉害同时打开14个网页...还是没有解释为何会自动终止ARK调试工具的进程自动关闭.
猜测软件里定义了一 ...

第四条写的有些

反正俺也看不懂源代码，看乃们学过编程的了

[可疑文件] 雷鸟下载