再来后门1x

显示全部楼层 · 发表于 2020-12-5 18:47:33

360扫描不报
双击后没反应

显示全部楼层 · 发表于 2020-12-5 18:56:10

显示全部楼层 · 发表于 2020-12-5 19:08:13

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2020-12-5 19:10:23

管家miss

显示全部楼层 · 发表于 2020-12-5 19:18:01

360压缩包拉黑=下下来报毒+扫描解压不报毒

显示全部楼层 · 发表于 2020-12-5 19:46:46

本帖最后由 swizzer 于 2020-12-5 20:04 编辑

智量
右键点击挡屏后：

2020-12-05 19:45:56|D:\$aa\Hijack White and black\DangPing2.exe|WIBD:HEUR.KeyLogger.A

复制代码

但是在API Monitor下没发现挂载钩子的行为？
~~也许是误报···~~
@智量官方

显示全部楼层 · 发表于 2020-12-6 08:53:41

QWQxd 发表于 2020-12-5 19:10
管家miss

不应该啊，那个软件上个月管家才刚下架，说是有恶意行为。（而且我就是之前从管家他们自己的下载源下载的）https://bbs.guanjia.qq.com/thread-787440-1-1.html

显示全部楼层 · 发表于 2020-12-6 08:55:53

swizzer 发表于 2020-12-5 19:46
智量
右键点击挡屏后：

沙箱都已经检测到挂载钩子行为了……

显示全部楼层 · 发表于 2020-12-6 09:27:38

hsks 发表于 2020-12-5 16:45
看，报了...

国际版依然没反应。

显示全部楼层 · 发表于 2020-12-6 09:31:04

huangsijun17 发表于 2020-12-6 09:27
国际版依然没反应。

360把压缩包拉黑了（不是把压缩包内文件拉黑，所以扫描不报下载报。360这什么逻辑。。。）

[病毒样本] 再来后门1x