吃瓜要当心！黑客利用娱乐热点大肆传播病毒样本

显示全部楼层 · 发表于 2023-4-22 22:28:30

117054487 发表于 2023-4-22 22:20
opentip回复了，不过没有写检测名称
Hello,

今天Maxim回复的也没写具体检测名称。。。可能他们内部改规则了吧

显示全部楼层 · 发表于 2023-4-22 22:32:28

anthonyqian 发表于 2023-4-22 22:28
今天Maxim回复的也没写具体检测名称。。。可能他们内部改规则了吧

不清楚今天上报了四个俩个有两个没有（怎么感觉看心情）

显示全部楼层 · 发表于 2023-4-23 01:50:31

avast IDP杀

显示全部楼层 · 发表于 2023-4-23 08:37:43

nikonikoni 发表于 2023-4-22 22:06
早上上传一次，晚上重新上传一次，甚至把火绒写的帖子翻译之后发过去都是clean
这是双击的结果？ ...

MD是这样的，有时样本上传到智能云上显示Clean，但是本地端会机学杀或者行为杀

显示全部楼层 · 发表于 2023-4-23 09:05:41

好奇心不要太强

显示全部楼层 · 发表于 2023-4-23 09:38:18

本帖最后由 modern3 于 2023-4-23 09:39 编辑

exe可执行文件还有人上当，那真是没有一点安全意识的小白。这东西在卡饭压根就不需要上杀软再去测试了。。。

显示全部楼层 · 发表于 2023-4-23 10:53:55

这个合法的远程控制软件，竟然是收费软件，
这是不是在间接的给这家软件公司的远程控制软件做广告呢？

显示全部楼层 · 发表于 2023-4-23 15:26:40

深信服

显示全部楼层 · 发表于 2023-4-23 18:37:50

anthonyqian 发表于 2023-4-22 22:28
今天Maxim回复的也没写具体检测名称。。。可能他们内部改规则了吧

這時候可以再去opentip用lookup查MD5或SHA-256
報的名稱是：Trojan-Dropper.Win32.Agent.tewvgb

显示全部楼层 · 发表于 2023-4-25 20:11:39

Avira found TR/Remoteadmin.zakdj

[病毒样本] 吃瓜要当心！黑客利用娱乐热点大肆传播病毒样本