针对某些交易软件

显示全部楼层 · 发表于 2021-3-6 10:40:05

本帖最后由杀软病综合医院于 2021-3-6 22:28 编辑

不特定时间针对电脑中已有的文华或者彭博期货软件主程序进行修改，造成无法使用。
可能单独运行没有动作，此文件是安装别的包的时候给放到系统目录随系统启动了。
原安装包放蓝奏，安装时会跳出cmd,一般不会当时起效，可能需要重启系统
https://wwa.lanzous.com/iCCDzmlt37c

显示全部楼层 · 发表于 2021-3-6 10:41:49

火绒、智量扫描miss

显示全部楼层 · 发表于 2021-3-6 10:42:17

本帖最后由正在缓冲于 2021-3-6 10:48 编辑

avast、Microsoft Defender扫描：我们都不认为它有病毒

没有交易软件所以无法运行
微步也不认为它是恶意软件（https://s.threatbook.cn/report/f ... p1_enx64_office2013）

显示全部楼层 · 发表于 2021-3-6 10:44:59

卡巴受信任

显示全部楼层 · 发表于 2021-3-6 10:45:33

https://www.virustotal.com/gui/f ... 809f77cf6/detection

显示全部楼层 · 发表于 2021-3-6 13:12:33

这是微软的文件？

显示全部楼层 · 发表于 2021-3-6 14:58:03

54ss 发表于 2021-3-6 13:12
这是微软的文件？

应该不是，没有安装可疑包之前没有这个程序

显示全部楼层 · 发表于 2021-3-6 19:14:19

杀软病综合医院发表于 2021-3-6 14:58
应该不是，没有安装可疑包之前没有这个程序

vt上显示就是微软的程序，要么被利用了，要么就是不兼容之类的

显示全部楼层 · 发表于 2021-3-6 19:33:02

54ss 发表于 2021-3-6 19:14
vt上显示就是微软的程序，要么被利用了，要么就是不兼容之类的

警告：恶意程序可以/使用此文件来劫持系统。该文件本身是#goodware。

来自某人的评论

显示全部楼层 · 发表于 2021-3-6 21:47:10

本人电脑有证券和期货交易客户端，双击报错，请看截图，智量扫描安全，已经上报了

[可疑文件] 针对某些交易软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块