仅BD，网根报

显示全部楼层 · 发表于 2022-7-19 10:08:03

本帖最后由 huangzihang 于 2022-7-20 12:44 编辑

https://down.fucnm.com/FLiNGTrainer_setup.exe
风灵月影的修改器，BD给了一个ATC的报法，不属于任何已知家族。

显示全部楼层 · 发表于 2022-7-19 10:10:42

腾讯电脑管家 v16扫描不报

显示全部楼层 · 发表于 2022-7-19 10:37:52

本帖最后由 GreatMOLA 于 2022-7-19 10:39 编辑

ESET，看这报法是广告软件
LiveGuard同时击杀

显示全部楼层 · 发表于 2022-7-19 10:55:12

新的ATD报法吗？是啥？

显示全部楼层 · 发表于 2022-7-19 11:07:19

Tom179090 发表于 2022-7-19 10:55
新的ATD报法吗？是啥？

Feature:
Advanced Threat Defense

You must restart your device to finalize the cleaning process.
Application FLiNGTrainer_setup.exe has been detected as potentially malicious and was blocked.
Application path: D:\Downloads\Programs\FLiNGTrainer_setup.exe
Command line parameters: "D:\Downloads\Programs\FLiNGTrainer_setup.exe"
Detection ID: SuspiciousBehavior.DA52DA56316ABBCF

显示全部楼层 · 发表于 2022-7-19 11:15:06

PUP ? 双击安装 360主要是拦截自启动

显示全部楼层 · 发表于 2022-7-19 11:16:56

本帖最后由 00006666 于 2022-7-19 12:36 编辑

huangzihang 发表于 2022-7-19 11:07
Feature:
Advanced Threat Defense

安装完成后，点击运行，然后会捆绑安装一个浏览器

我这里测试360会拦截捆绑行为，报PUP应该没问题

一开始也提示了有安装其他软件

显示全部楼层 · 发表于 2022-7-19 11:30:59

huangzihang 发表于 2022-7-19 11:07
Feature:
Advanced Threat Defense

BD的主防与云情报联动速度出奇的快。。。

到现在已经转自动机拉黑了

流量扫描已检测到威胁。已拒绝访问网页。down.fucnm.com/FLiNGTrainer_setup.exe 包含类型为 Trojan.GenericKD.49273159 的恶意软件

显示全部楼层 · 发表于 2022-7-19 11:46:42

隔山打空气发表于 2022-7-19 11:30
BD的主防与云情报联动速度出奇的快。。。

到现在已经转自动机拉黑了

最多算是PUP，报木马其实是误报……

显示全部楼层 · 发表于 2022-7-19 11:47:37

[可疑文件] 仅BD，网根报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源