【我发现一个新情况】360报破解版Wise Folder Hider Pro存在漏洞利用破坏360

1606692179

360报破解版Wise Folder Hider Pro存在漏洞利用破坏360行为（使用软件的加密解密操作）
进行文件隐藏时，360报隐藏文件行为可疑。卡巴斯基免费版没有反应（但是奇怪的是，卡巴斯基扫描加密连接的功能莫名其妙出问题了，谷歌浏览器访问什么网站谷歌都会提示被卡巴斯基的网络扫描阻止建立安全连接，提示有卡巴斯基组件未能正确安装，只能关闭该功能，不知道是不是有关系，不过重新安装卡巴斯基好了）
因为卡巴斯基和360在扫描和安装的过程中没有报毒，我已经安装实体机了，但是到了运行使用这个软件的隐藏和加密功能时360就开始阻止，我点了阻止。我感觉我大意了

原来的样本，该软件4.2破解版
链接：https://pan.baidu.com/s/1PF6XafE5MV9gXIn3ayiELw
提取码：s42d

新加样本文件，该软件4.3破解版
链接：https://pan.baidu.com/s/1PUPyIpbIhKuK_sZgoCvE0w
提取码：3ggm

两个解压密码都是123456

我刚刚又尝试了使用WD还有虚拟机里面的火绒没有报毒

注意看这里【刚刚我发现虚拟机里面它不会有某些恶意行为，虚拟机里面360不报那个破坏360，只有实体机才报问题。】

wh759626933

百度网盘下不动啊

秋日之殇

wh759626933 发表于 2021-2-9 11:10
百度网盘下不动啊

您有一份文件待查收！即刻点击链接获取文件：https://cowtransfer.com/s/7ff32158af2f45 或进入 cowtransfer.com 获取，在首页输入取件码：989260（24小时内有效）

正在缓冲

ESET、avast扫描暂时miss

川建国代理人

经我这里本地数据库比对，符合BlackMoon银行木马程序代码序列程度为80.1%
释放文件

f5615298efecd0d2_bgdone.png
73cea4c9a4f350d1_loading.png
9884e9d1b4f8a873__shfoldr.dll
33da2d125022ba50_e1.png
087f389c91f1506c_wise.folder.hider.pro.tmp
a0c6baacb20a70fb_close.png
9ab0a4f70245bfd9_done.png
4ad1985ba5298fe0_coustom.png
79c38f90f4c2a426_license.png
3bc7930ca58b15f5_setup.png
09c3af3dd259c9a8_check.png
ca92f332f2b77be2_mark1.png
4672223a9d7eaba6_installing.png
642a2dcb922f13f2_btn2.png
4dc09bac0613590f__regdll.tmp
0338bf70c52b32bc_path.png
a4b61626a1626fda_botva2.dll
d8a69c42ee090d26_gd.png
b282de176f07d02d_bgshadow.png
d2076c4e6d739b2c_license.txt
ddbae8c90a679f66_bg.png
6afa2d104be6efe3_innocallback.dll
e4a1056d44597bea_maddl.dll
4d322c7faf49a252_mark2.png
查了下这是个电脑文件隐藏软件，MD5值未被当作trojan拉黑，楼主打算安装在实体机吗

vt

1606692179

川建国代理人 发表于 2021-2-9 11:28
经我这里本地数据库比对，符合BlackMoon银行木马程序代码序列
释放文件

因为卡巴斯基和360在扫描和安装的过程中没有报毒，我已经安装实体机了，但是到了运行时360就开始阻止，我点了阻止。我感觉我大意了

秋日之殇

卡巴斯基

川建国代理人

1606692179 发表于 2021-2-9 11:31
因为卡巴斯基和360在扫描和安装的过程中没有报毒，我已经安装实体机了，但是到了运行时360就开始阻止，我 ...

有可能是误报，VT报毒量降了

a233

Dr.Web

x-hacker

MD没报，Smart Screen也没拦截，应该没问题