假Winrar安裝檔X1

anthonyqian

ESET 双击安装后拦截恶意URL

时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2023/1/21 15:46:01;https://aimp[.software;已阻止;内部黑名单;C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe

54ss

Dangerous page blocked for your protection
为保护您而屏蔽危险页面
http://rar-lab.software/download-index1.html
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.
危险页面试图安装可能损害设备、收集个人信息或在未经您同意的情况下运行的软件。

TAKE ME BACK TO SAFETY

GDHJDSYDH

MD阻止下载，即便下载文件夹已经添加排除项

nikonikoni

天守



这东西太费电了，等过期之后换掉。。。

chjs

用SEP测试，扫描没扫出来。点击执行安装，恶意程序请求联网，SEP有拦截，点了允许，之后弹出个被阻止，Web Attack: Webpulse Bad Reputation Domain Request 攻击已被阻止。 已禁止此应用程序的通信: C:\WINDOWS\SYSWOW64\WINDOWSPOWERSHELL\V1.0\POWERSHELL.EXE
貌似安装程序结束。在SEP的日志控制台没找到，到系统的应用程序日志里面找到了，拦截记录和安装failed记录。看来是被拦截了，终止了安装。