#Grandoreiro

显示全部楼层 · 发表于 2022-2-10 18:57:18

WD miss 具体有什么行为

显示全部楼层 · 发表于 2022-2-10 19:04:09

喀反发表于 2022-2-10 18:57
WD miss 具体有什么行为

最典型的是显示伪造的弹出窗口，诱导受骗者泄露敏感信息。

同时具有后门工具的功能。
会收集一些数据（用户名，系统版本等）

但是这货只针对巴西等南美地区发动攻击

显示全部楼层 · 发表于 2022-2-10 19:05:08

火绒扫描miss

显示全部楼层 · 发表于 2022-2-10 19:06:06

swizzer 发表于 2022-2-10 19:04
最典型的是显示伪造的弹出窗口，诱导受骗者泄露敏感信息。

同时具有后门工具的功能。

WD双击MISS，没有弹出任何窗口，只添加了一个启动项

显示全部楼层 · 发表于 2022-2-10 19:06:46

swizzer 发表于 2022-2-10 19:04
最典型的是显示伪造的弹出窗口，诱导受骗者泄露敏感信息。

同时具有后门工具的功能。

结束进程后即可删除所有文件

显示全部楼层 · 发表于 2022-2-10 19:09:54

喀反发表于 2022-2-10 19:06
结束进程后即可删除所有文件

显示全部楼层 · 发表于 2022-2-10 20:53:27

G DATA 安全

显示全部楼层 · 发表于 2022-2-10 21:04:38

ESET:精准的报法

显示全部楼层 · 发表于 2022-2-10 21:05:59

ther 发表于 2022-2-10 21:04
ESET:精准的报法

这就是ESET发现并命名的，当然精准

[病毒样本] #Grandoreiro