FakeTG x2 断网样本

显示全部楼层 · 发表于 2022-6-18 09:29:18

lvseqiji 发表于 2022-6-18 09:19
我感觉就算断网不拦也要记录日志吧，然后重连时对比云端。现在360这样搞对白加黑断网基本没抵抗力

要等360SRC那边的结果，应该是会被修复的。

显示全部楼层 · 发表于 2022-6-18 09:33:27

蜘蛛0
360云扫0

显示全部楼层 · 发表于 2022-6-18 11:29:24

趋势高敏感all
不测默认，肯定miss all

显示全部楼层 · 发表于 2022-6-18 11:36:37

来晚了

Norton - Trojan.Gen.2 *2

显示全部楼层 · 发表于 2022-6-18 17:18:26

火绒扫描miss

显示全部楼层 · 发表于 2022-6-18 18:26:00

Microsoft Defender

点击安‍装-纸飞‍机简‍体中文语言包.exe - Trojan:Win32/CryptInject.DW!MTB
点击安‍装-纸飞‍机简‍体中文语言包.com - Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-6-18 18:52:43

FPS kill 1
点击安‍装-纸飞‍机简‍体中文语言包.com 扫描miss。不敢双击。。

显示全部楼层 · 发表于 2022-6-18 22:37:35

00006666 发表于 2022-6-18 08:38
断网绕主防添加自启动的BUG，我已经去360SRC提交漏洞了，那边还在验证中，感觉如果被工程师确认是BUG，应 ...

这个不是360的bug，而是设计如此，在断网后云查不到文件状态，所以不会无限的挂起进程，为减少误报只能是在某些动作上选择放行。

显示全部楼层 · 发表于 2022-6-18 23:21:32

本帖最后由 00006666 于 2022-6-18 23:32 编辑

vm001 发表于 2022-6-18 22:37
这个不是360的bug，而是设计如此，在断网后云查不到文件状态，所以不会无限的挂起进程，为减少误报只能是 ...

程序进行断网这个操作本身应该是有办法拦截的

[病毒样本] FakeTG x2 断网样本