雷鸟下载

显示全部楼层 · 发表于 2020-10-5 18:59:22

所以到底有没有毒，我看下载区那个帖子好多人回复，我自己也用了，下载确实蛮快的，不会已经是肉鸡了吧

显示全部楼层 · 发表于 2020-10-5 19:04:28

YorkWaugh 发表于 2020-10-5 16:35
https://github.com/thunderbird-team/ThunderBird_OpenSource

这么可怕。好像KinhDown也是卡巴没报

不知道可靠不

显示全部楼层 · 发表于 2020-10-5 19:05:02

alleriazc 发表于 2020-10-5 18:59
所以到底有没有毒，我看下载区那个帖子好多人回复，我自己也用了，下载确实蛮快的，不会已经是肉鸡了吧[:12 ...

上面不是说了吗，经分析卡巴斯基解除误报

显示全部楼层 · 发表于 2020-10-5 19:34:46

xzykgc4mc3 发表于 2020-10-5 19:04
这么可怕。好像KinhDown也是卡巴没报不知道可靠不

显示全部楼层 · 发表于 2020-10-5 20:01:34

avast表示非病毒~~~@swizzer @xzykgc4mc3 @a233

显示全部楼层 · 发表于 2020-10-5 20:05:27

YorkWaugh 发表于 2020-10-5 20:01
avast表示非病毒~~~@swizzer @xzykgc4mc3 @a233

是雷鸟还是KinhDown

显示全部楼层 · 发表于 2020-10-5 20:06:32

xzykgc4mc3 发表于 2020-10-5 20:05
是雷鸟还是KinhDown

雷鸟

显示全部楼层 · 发表于 2020-10-5 20:19:22

雷鸟好像是开源的吧，有没有问题，去git下载看下源码就行了

显示全部楼层 · 发表于 2020-10-5 22:37:01

智量官方发表于 2020-10-5 16:42
内存防护是可以检测已经被注入的程序，但这个样本是在注入前就被拦截，所以内存防护在你那不会报rundll32 ...

您好，我是关闭高级防护后测试的哦

此时rundll32已经被注入，但等待10min内存防护仍无反应~您可以再试试

而且建议官人排查下是否为误报

显示全部楼层 · 发表于 2020-10-5 22:47:56

swizzer 发表于 2020-10-5 22:37
您好，我是关闭高级防护后测试的哦此时rundll32已经被注入，但等待10min内存防护仍无反应~您可以再 ...

它会启动rundll32.exe但不是每次都会注入的, 你可以用一些监视工具比如API MONITOR查看是否有注入行为发生.

我们有大量用户端日志证实它会注入rundll32.exe,非误报。

[可疑文件] 雷鸟下载