楼主: Sept.
收起左侧

[可疑文件] 雷鸟下载

  [复制链接]
wwwab
发表于 2020-10-6 08:30:35 | 显示全部楼层
智量官方 发表于 2020-10-5 23:12
这个软件只是开源了它主程序的代码,它附带的那些DLL每一个都可能有问题,文件多需要逐一分析,但是有恶 ...

为啥注入就是恶意的,会不会是非恶意的注入啊
wwwab
发表于 2020-10-6 09:33:28 | 显示全部楼层
“为了提高下载速度要求管理员权限”这点还是挺正常的。因为有的下载器就是用cmd下载来加速的,所以是需要管理员权限的
至高神
发表于 2020-10-6 10:44:26 | 显示全部楼层
wwwab 发表于 2020-10-6 09:33
“为了提高下载速度要求管理员权限”这点还是挺正常的。因为有的下载器就是用cmd下载来加速的,所以是需要 ...

关键是要求管理员权限不是为了cmd,而是为了注入rundll32
再说cmd下载也不需要管理员权限,除非文件保存位置是系统目录
至高神
发表于 2020-10-6 10:46:04 | 显示全部楼层
wwwab 发表于 2020-10-6 08:30
为啥注入就是恶意的,会不会是非恶意的注入啊

你说呢,非恶意为啥要注入rundll32还要通过rundll32联网?好玩吗?
砼砼
发表于 2020-10-6 11:26:15 | 显示全部楼层
nod32 也没有报病毒
RoyalFlare
发表于 2020-10-6 12:11:47 | 显示全部楼层
至高神 发表于 2020-10-6 10:46
你说呢,非恶意为啥要注入rundll32还要通过rundll32联网?好玩吗?

所以争论了这么久 有实锤证据说明它有恶意行为嘛?
是不是符合病毒或者木马的特征?
窃取用户资料/数据 记录键盘输入的文本 感染/复制本体 还是远控用户的电脑?
都没有
至高神
发表于 2020-10-6 12:22:53 | 显示全部楼层
RoyalFlare 发表于 2020-10-6 12:11
所以争论了这么久 有实锤证据说明它有恶意行为嘛?
是不是符合病毒或者木马的特征?
窃取用户资料/数据  ...

确实无证据能证实恶意,反过来也一样无证据能证明清白
无恶意那它为何一运行就关闭火绒剑和fiddle?
清白的话不关闭火绒剑不就可以让火绒剑记录全部行为作证了?
再说你就那么肯定他没有偷偷上传用户资料或者度盘的cookies?
第二个号
发表于 2020-10-6 12:40:21 | 显示全部楼层
文件名: 雷鸟下载.exe
威胁名称: WS.Reputation.1
____________________________

____________________________



威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任,不安全

____________________________


雷鸟下载.exe 威胁名称: WS.Reputation.1

少量用户信任的文件
Norton 社区中有不到 100 名用户 使用了此文件。

新建的文件
该文件已在 11 天 前发行。


此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
雷鸟下载.exe

____________________________


文件指纹 - SHA:
74339de1f00ff6bd7882f64929673e5c01dec58c2a1385a8db6fef7952f7e5a4
文件指纹 - MD5:
c84848a3a81c46f07382e4f64cbd5367
54ss
发表于 2020-10-6 14:28:39 | 显示全部楼层
RoyalFlare 发表于 2020-10-6 12:11
所以争论了这么久 有实锤证据说明它有恶意行为嘛?
是不是符合病毒或者木马的特征?
窃取用户资料/数据  ...

强行关闭火绒剑这些行为就够我拉黑他了更何况还注入……
f59375443
发表于 2020-10-6 22:44:43 | 显示全部楼层
Kenvix007 发表于 2020-10-4 18:59
@川建国代{过}{滤}理人 @YorkWaugh
所以说雷鸟下载也有问题咯? 和一直报毒的KinhDown一样 都不干净?

请问KinhDown有什么问题?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:35 , Processed in 0.104641 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表