KFC报蘑菇助手运行衍生物

显示全部楼层 · 发表于 2021-5-11 12:21:03

每次运行蘑菇助手就看到卡巴删除了它的衍生物,当时还以为是其它下载站下的某一版本问题,刚刚在几个地方下的几个不同版本扫描不报运行都报

D:\MoGu\Temp\0\content\app\UpdateStat\UpdateStat.apk,就是这个玩意儿.样本已设置了权限,.

显示全部楼层 · 发表于 2021-5-11 14:35:58

Windows 10 企业版 21H1【 19043.964 】

【第三方编译的Chromium 90.0.4430.93 】

显示全部楼层 · 发表于 2021-5-11 15:09:06

温馨小屋发表于 2021-5-11 14:35
https://www.virustotal.com/gui/file/ae99f7bbc6589205d3b8ee81762ce647ba4504c7f96b2e7781fb87a84f451540 ...

卡巴斯基回复检测正确。

显示全部楼层 · 发表于 2021-5-11 16:56:22

温馨小屋发表于 2021-5-11 14:35
https://www.virustotal.com/gui/file/ae99f7bbc6589205d3b8ee81762ce647ba4504c7f96b2e7781fb87a84f451540 ...

还没试封一个固件包，今晚做了打开看看是不是揉进包里面去了

显示全部楼层 · 发表于 2021-5-11 16:58:22

00006666 发表于 2021-5-11 15:09
卡巴斯基回复检测正确。

确实觉得这个行为不大正常

所以才发论坛来耍一哈

显示全部楼层 · 发表于 2021-5-11 18:47:21

ESET

显示全部楼层 · 发表于 2021-5-11 19:26:30

显示全部楼层 · 发表于 2021-5-12 13:24:30

小飞侠.net 发表于 2021-5-11 19:26

为什么你的是黑的，我的安全中心是白的

显示全部楼层 · 发表于 2021-5-12 15:58:52

lovelive10010 发表于 2021-5-12 13:24
为什么你的是黑的，我的安全中心是白的

设置——个性化——颜色——选择默认应用模式——暗

[交流探讨] KFC报蘑菇助手运行衍生物