再来后门1x

显示全部楼层 · 发表于 2020-12-7 14:35:54

wd 解压秒杀

显示全部楼层 · 发表于 2020-12-7 14:58:40

卡巴

显示全部楼层 · 发表于 2020-12-7 22:53:09

a27573 发表于 2020-12-6 23:28
我的电脑之前出现过陌生的驱动（带签名的旧版本CYUSB3），sc delete删掉后过一段时间又出现了
但PC Hunt ...

还好我的BIOS没设置密码

已经全盘低格+重装系统了···

~~反正我这台win7 笔记本，没开Secure Boot，不需要什么漏洞利用就能轻松感染~~

显示全部楼层 · 发表于 2020-12-7 23:01:02

kaba666 发表于 2020-12-7 14:58
卡巴

组合键会杀不出意外，但是卡巴的邮件回复：
Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2020-12-7 23:05:59

秋日之殇发表于 2020-12-7 23:01
组合键会杀不出意外，但是卡巴的邮件回复：
Hello,

然而360 似乎已经人工入库···
https://bbs.kafan.cn/forum.php?m ... 196162&pid=47754547

智量似乎也认为该软件是Keylogger

显示全部楼层 · 发表于 2020-12-7 23:12:40

swizzer 发表于 2020-12-7 23:05
然而360 似乎已经人工入库···
https://bbs.kafan.cn/forum.php?m ... 196162&pid=47754547

为什么360威胁情报中心显示的是机器学习？难道数据库不同吗？

显示全部楼层 · 发表于 2020-12-7 23:16:15

秋日之殇发表于 2020-12-7 23:12
为什么360威胁情报中心显示的是机器学习？难道数据库不同吗？

人家360云引擎扫描未报毒，双击杀exe
而且360报压缩包，却不报exe

感觉是机器学习

显示全部楼层 · 发表于 2020-12-7 23:18:24

秋日之殇发表于 2020-12-7 23:12
为什么360威胁情报中心显示的是机器学习？难道数据库不同吗？

我说的是“似乎”，因为只是上报后360报了，不确定是否经过人工分析

更何况他那诡异的分类（Rootkit）

反正程序虽然挂载了键盘钩子，但未必就是Keylogger···我也没试着逆向
-------------------------------------

至于360的数据库，我觉得一个云库应该互通吧？不过我不是很清楚

你可以问下@狂欢.

显示全部楼层 · 发表于 2020-12-7 23:19:10

hsks 发表于 2020-12-7 23:16
人家360云引擎扫描未报毒，双击杀exe
而且360报压缩包，却不报exe感觉是机器学习

那我上报一下360 看它是解除误报还是入库

显示全部楼层 · 发表于 2020-12-7 23:20:09

本帖最后由 hsks 于 2020-12-7 23:22 编辑

秋日之殇发表于 2020-12-7 23:19
那我上报一下360 看它是解除误报还是入库

我早就报了（扫描不报但双击报）PS:360沙箱报安全

[病毒样本] 再来后门1x