火绒报金山的一个文件为后门 VT全绿

显示全部楼层 · 发表于 2022-1-17 22:07:32

本帖最后由 anthonyqian 于 2022-1-17 22:24 编辑

应该是金山的一个文件，被火绒报Backdoor/Kingsoft.b，但是VT全绿，诺顿卡巴信任。

金山系软件（金山毒霸、驱动精灵、猎豹浏览器等）kwhcommonpop模块会根据云控指令，随机将广告弹窗程序的文件名伪装成安全软件文件名，并且监控当前环境中运行的安全分析工具、截图类软件，甚至会监听键盘输入，防止用户对其进行分析或截屏。

在测试环境中，该广告程序多次伪装成Avast、AVG和赛门铁克等安全软件进程名。除此之外，kwhcommonpop模块还会监控当前环境中的分析工具进程的启动，一旦发现存在配置中指定的分析工具，就会退出广告弹窗进程。

(https://laod.cn/security/liumang-jinshanduba.html)

显示全部楼层 · 发表于 2022-1-17 22:10:10

https://bbs.huorong.cn/thread-64343-1-1.html

显示全部楼层 · 发表于 2022-1-17 22:22:22

md kill

显示全部楼层 · 发表于 2022-1-17 22:30:32

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-17 22:32:08

上报给铁壳了，竟然没有被自动结案

显示全部楼层 · 发表于 2022-1-17 23:54:58

已提交给卡巴，但是感觉卡巴不一定会管，国内的环境就是如此

显示全部楼层 · 发表于 2022-1-18 00:50:31

心心相印发表于 2022-1-17 22:22
md kill

你那个kill的是下载下来的压缩包吧，不是里面的文件

显示全部楼层 · 发表于 2022-1-18 09:21:19

本帖最后由心心相印于 2022-1-18 09:23 编辑

ANY.LNK 发表于 2022-1-18 00:50
你那个kill的是下载下来的压缩包吧，不是里面的文件

是报的压缩包。文件不是在压缩包里吗？

显示全部楼层 · 发表于 2022-1-18 09:41:42

心心相印发表于 2022-1-18 09:21
是报的压缩包。文件不是在压缩包里吗？

可是压缩包有密码

显示全部楼层 · 发表于 2022-1-18 09:43:27

anthonyqian 发表于 2022-1-18 09:41
可是压缩包有密码

都隔离了，测不到了。

[可疑文件] 火绒报金山的一个文件为后门 VT全绿

本帖子中包含更多资源