论2345的入库方式

显示全部楼层 · 发表于 2022-4-24 19:46:54

本帖最后由 huorong 于 2022-4-24 20:51 编辑

之前样本区有一个伪装成win10更新的样本，有改mbr等操作（翻了半天没找到之前那个帖子）
我抱着试试的态度给“2345技术顾问”上报了样本
然后请大家欣赏2345的分析入库全流程：

我反复确认这真的是官人给我回的信息...完全看得出他们做安全软件的态度和专业程度之差之低
不过这也就解释了为什么2345的报毒名这么五花八门，
估计腾管扫不出，换360扫，扫不出再换金山，哪个扫出来的就用哪家的报毒名
就离谱

显示全部楼层 · 发表于 2022-4-24 20:51:35

这样更直观一点儿：

显示全部楼层 · 发表于 2022-4-24 19:55:03

猜一下是用实体机运行的

显示全部楼层 · 发表于 2022-4-24 19:56:44

什么叫师夷长技以制夷啊

显示全部楼层 · 发表于 2022-4-24 20:03:27

@腾讯电脑管家必胜客速来

显示全部楼层 · 发表于 2022-4-24 20:04:30

本来就不是做什么安全软件，就是个辅助软件。

显示全部楼层 · 发表于 2022-4-24 20:33:58

2345？做杀软也就为了名正言顺的捆绑，你还当真了？

显示全部楼层 · 发表于 2022-4-24 20:57:10

抄抄抄，烂抄烂

显示全部楼层 · 发表于 2022-4-24 21:23:48

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-4-24 21:26:40

收购了就统一了

【Windows 11 Insider Preview ◆ 11.0.22471.1000 】

Google Chrome【Chromium 100.0.4896.30 】

AMD Ryzen ThreadRipper Pro 3995WX CPU【AMD Ryzen ThreadRipper Pro 3995WX @ 4.20 GHz】

显示全部楼层 · 发表于 2022-4-25 08:00:30

从这里可以看出2345根本就没有专业的病毒分析师与安全从业人员，安全卫士纯粹是为了赚流量费和广告费弄出来的产品

显示全部楼层 · 发表于 2022-4-25 08:08:10

伪装成win10更新的样本，有改mbr等操作（翻了半天没找到之前那个帖子）

https://bbs.kafan.cn/thread-2229714-1-1.html

显示全部楼层 · 发表于 2022-4-25 09:16:13

人工OEM引擎

，
广告词都想好了：
2345安全卫士，超强查杀，多重引擎，人工OEM腾讯云查杀引擎，金山云引擎，360云引擎，外加本地国际知名小红伞引擎，保障您的电脑安全，2345安全卫士，值得信赖！

显示全部楼层 · 发表于 2022-4-25 15:13:35

借鉴都不想借鉴了，直接抄吗

显示全部楼层 · 发表于 2022-4-25 17:21:33

哈哈哈只要腾讯杀的一律入库有点搞笑

显示全部楼层 · 发表于 2022-4-25 17:25:57

kuroandsan 发表于 2022-4-24 19:55
猜一下是用实体机运行的

应该是虚拟机吧，实机运行的话，只能拍照了

显示全部楼层 · 发表于 2022-4-25 17:52:48

我好像在火绒非官方里看见过file:///C:/Users/admin/Pictures/QQ%E6%88%AA%E5%9B%BE20220425175146.png

显示全部楼层 · 发表于 2022-4-25 18:56:16

CreatorHusky 发表于 2022-4-25 08:08
https://bbs.kafan.cn/thread-2229714-1-1.html

貌似不是这个

显示全部楼层 · 发表于 2022-4-25 19:00:13

CreatorHusky 发表于 2022-4-25 08:00
从这里可以看出2345根本就没有专业的病毒分析师与安全从业人员，安全卫士纯粹是为了赚流量费和广告费弄出来 ...

本来就是，2345安全卫士的早期版本甚至安全防护只有锁定浏览器主页的功能

显示全部楼层 · 发表于 2022-4-25 21:24:04

咱就说要不然传一下vt 效率更高

GreatMOLA 头像被屏蔽	发表于 2022-4-24 21:23:48 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
GreatMOLA 头像被屏蔽
	回复举报

[分享] 论2345的入库方式

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

评分

评分

浏览过的版块