QQ游戏外{过}{滤}挂收集色情文件 火绒提示切勿使用

heheda2001

偷电狂魔 发表于 2021-4-2 22:10
火绒没报毒是因为刚刚没更新病毒库，自动更新后扫描就正常报毒了

那不就等于说,主防被过了呗..

446861844

以后杀毒软件 更厉害了

偷电狂魔

heheda2001 发表于 2021-4-3 20:09
那不就等于说,主防被过了呗..

那是因为没更新病毒库，更新完了后，下载就报毒了

偷电狂魔

现在卡巴斯基已经解压杀了，这是最新的卡巴斯基日志：

1. 今天，2021/4/3 20:40:33        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26\QQ智能辅助3.2.5.26.exe        QQ智能辅助3.2.5.26.exe        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26        文件        已删除        对象已删除        已删除        UDS:Backdoor.Win32.QQLam.a        木马        高        确切        WinRAR 压缩文件管理器        WinRAR.exe        C:\Program Files\WinRAR\WinRAR.exe        C:\Program Files\WinRAR        11504        DESKTOP-UEH2TRN\***        活动用户       
   
2. 今天，2021/4/3 20:40:33        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26\QQ智能辅助3.2.5.26.exe        QQ智能辅助3.2.5.26.exe        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        UDS:Backdoor.Win32.QQLam.a        木马        高        确切        WinRAR 压缩文件管理器        WinRAR.exe        C:\Program Files\WinRAR\WinRAR.exe        C:\Program Files\WinRAR        11504        DESKTOP-UEH2TRN\***        活动用户       
   
3. 今天，2021/4/3 20:40:27        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26\QQ智能辅助3.2.5.26.exe        QQ智能辅助3.2.5.26.exe        C:\迅雷下载\qqfz3.2.5.26\QQ智能辅助3.2.5.26        文件        检测到        检测到恶意对象        检测到        UDS:Backdoor.Win32.QQLam.a        木马        高        确切        WinRAR 压缩文件管理器        WinRAR.exe        C:\Program Files\WinRAR\WinRAR.exe        C:\Program Files\WinRAR        11504        DESKTOP-UEH2TRN\***        活动用户        云保护
   
4. 今天，2021/4/3 20:38:04        C:\Windows\Installer\18480.msi        18480.msi        C:\Windows\Installer        文件        未处理        对象未处理        未处理                                        Microsoft Compatibility Telemetry        CompatTelRunner.exe        C:\Windows\System32\CompatTelRunner.exe        C:\Windows\System32        7548        DESKTOP-UEH2TRN\***        活动用户        大小
   
5. 今天，2021/4/3 20:38:03        C:\Windows\Installer\27f98.msi        27f98.msi        C:\Windows\Installer        文件        未处理        对象未处理        未处理                                        Microsoft Compatibility Telemetry        CompatTelRunner.exe        C:\Windows\System32\CompatTelRunner.exe        C:\Windows\System32        7548        DESKTOP-UEH2TRN\***        活动用户        大小
   
6. 今天，2021/4/3 20:37:10                                                任务已启动                                                        avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3                DESKTOP-UEH2TRN\***        活动用户       

复制代码

运指如飞

连用户电脑上的毛片都不放过，这作者是个LSP

巷入菲菲

搜集色情文件的挂，哈哈

wwwab

heheda2001 发表于 2021-4-3 20:09
那不就等于说,主防被过了呗..

如果没匹配到黑名单上面的qq并且没开启文件上传按钮，除了访问qq的安装目录以外，实际上主防本来就没什么行为可以拦截的，这个程序都是隐藏的风险，上报的难度也就在这点上面……

Z0930

火绒做的好

PanzerVIIIMaus

wwwab 发表于 2021-4-3 16:28
卡巴入库了

蜘蛛入库
但是3/4

第二个号