火绒疑似木马

显示全部楼层 · 发表于 2021-2-19 11:32:39

https://wwe.lanzous.com/ihkkllu3dyb
密码：123

显示全部楼层 · 发表于 2021-2-19 11:46:35

看标题还没反应过来。。

智量Miss

显示全部楼层 · 发表于 2021-2-19 12:11:38

卡巴斯基受信任

显示全部楼层 · 发表于 2021-2-19 12:43:32

非误报：https://bbs.huorong.cn/forum.php?mod=viewthread&tid=74833

显示全部楼层 · 发表于 2021-2-19 12:49:11

wwwab 发表于 2021-2-19 12:43
非误报：https://bbs.huorong.cn/forum.php?mod=viewthread&tid=74833

程序名称和数字签名都不一样

显示全部楼层 · 发表于 2021-2-19 12:49:30

本帖最后由 k2132 于 2021-2-19 13:09 编辑

代{过}{滤}理木马

显示全部楼层 · 发表于 2021-2-19 15:07:26

本帖最后由 wwwab 于 2021-2-19 15:35 编辑

秋日之殇发表于 2021-2-19 12:49
程序名称和数字签名都不一样

查过了，他们两家公司可能有关联，感觉是条灰色产业链
而且两家公司都在江苏徐州
江苏灵匠信息科技有限公司注册了“流星游戏加速器软件”，来源（软件著作权信息第42条）；江苏乐而思蜀信息科技有限公司注册了“流星游戏加速器IOS版软件”和“流星游戏加速器Android版软件”，来源（软件著作权信息第13、14条）
两家公司的经营业务也都是同一种类型的，基本上产品都跟代{过}{滤}理和加速器有关
由于图片过大，所以托管在图床上面了：

还有，你们有没有发现，两家公司的注册邮箱其实是同一个

另外，文件名称不一样是正常的，因为流星加速器的恶意插件一种可能是火绒报告里面那个名字，一种就是本帖里面的那个Netcore.exe，连哈希值都是一模一样的，只是单单就一个文件名是不同的而已

显示全部楼层 · 发表于 2021-2-19 21:53:29

360miss

显示全部楼层 · 发表于 2021-2-19 21:56:22

诺顿不报，信誉一般

显示全部楼层 · 发表于 2021-2-20 22:34:32

@360主动防御快来看看

[可疑文件] 火绒疑似木马

本帖子中包含更多资源

评分

本帖子中包含更多资源