Norton Digital Media Limited

显示全部楼层 · 发表于 2022-10-16 20:27:56

显示全部楼层 · 发表于 2022-10-16 20:35:44

kaspersky

显示全部楼层 · 发表于 2022-10-16 20:39:50

显示全部楼层 · 发表于 2022-10-16 20:40:23

本帖最后由 hipoxiaxxx 于 2022-10-16 20:46 编辑

这玩意儿主要通过广告链传播，跳转到虚假的文件传输下载网站，并且有多个钓鱼url，这些url的下载都指向同一个传播链。这个有效签名是近几天上的，每天更新一次签名和传播链，并且更新一次程序。eset好像拉黑了签名。

显示全部楼层 · 发表于 2022-10-16 22:01:02

本帖最后由 UNknownOoo 于 2022-10-16 22:36 编辑

智量(10.6)
扫描：未检出
双击：报错。。。这个是假报错还是真的没跑起来？

（最新库扫描双击都拉黑了，测试不了

显示全部楼层 · 发表于 2022-10-16 22:11:22

显示全部楼层 · 发表于 2022-10-16 22:33:53

小A KILL

显示全部楼层 · 发表于 2022-10-16 22:37:26

下载不了...
我这边的网络貌似对CF的支持不是很好，我自己的网站如果不自选CDN节点的话也会这样...

显示全部楼层 · 发表于 2022-10-16 22:48:32

GreatMOLA 发表于 2022-10-16 14:37
下载不了...
我这边的网络貌似对CF的支持不是很好，我自己的网站如果不自选CDN节点的话也会这样...

第二个用的是gcore

显示全部楼层 · 发表于 2022-10-16 23:03:25

毒霸

[病毒样本] Norton Digital Media Limited