【#fakeAV】【#signed】【自制】假火绒卡机程序

显示全部楼层 · 发表于 2021-7-2 11:13:10

本帖最后由 henry217 于 2021-7-2 11:14 编辑

本程序不是由我制作，是某位大佬做完后我发布测试的。

像极了火绒安装包，甚至有火绒的签名

请勿立刻上报，测试后再上报

行径：添加自启动，卡机等

欢迎测试

卡巴双击miss，组合键杀并回滚成功

显示全部楼层 · 发表于 2021-7-2 11:26:24

我发的那款勒索就是他做的，伪造的火绒数字签名

显示全部楼层 · 发表于 2021-7-2 11:30:02

然而大小暴露了

显示全部楼层 · 发表于 2021-7-2 11:31:20

模仿太拙劣了，可以说没有一点相似，文件名格式都是错的

显示全部楼层 · 发表于 2021-7-2 11:34:00

Jirehlov1234 发表于 2021-7-2 11:31
模仿太拙劣了，可以说没有一点相似，文件名格式都是错的

文件名格式是对的，我昨天下下来就是这个格式，应该是每一天火绒的工程师不同，所以放出来的文件名有所差异

显示全部楼层 · 发表于 2021-7-2 11:43:24

fsp扫描miss

显示全部楼层 · 发表于 2021-7-2 12:11:41

WD扫描miss

显示全部楼层 · 发表于 2021-7-2 12:20:05

智量扫描

显示全部楼层 · 发表于 2021-7-2 12:30:38

本帖最后由 11111111111445 于 2021-7-2 12:39 编辑

eset&huorong miss,eset已上报

显示全部楼层 · 发表于 2021-7-2 12:45:37

avira miss

[病毒样本] 【#fakeAV】【#signed】【自制】假火绒卡机程序