阿里旺旺主程序是恶意软件？

显示全部楼层 · 发表于 2023-9-13 10:46:35

可以把样本打包发出来这样有助于各位饭友的判断

显示全部楼层 · 发表于 2023-9-13 10:58:48

辔繇发表于 2023-9-13 10:46
可以把样本打包发出来这样有助于各位饭友的判断

BD企业版实时防护关不掉，还原或者恢复就被清楚。

官网下载的程序。

显示全部楼层 · 发表于 2023-9-13 11:12:22

我只知道一个叫alibabaprotect的东西是最恶心的了

显示全部楼层 · 发表于 2023-9-13 11:27:11

最近样本区有不少AliIM.exe的白加黑，估计上报后BD把主程序也给入库了

~~Trojan.Agent.XXXX是人工添加的特征~~

显示全部楼层 · 发表于 2023-9-13 11:44:54

swizzer 发表于 2023-9-13 11:27
最近样本区有不少AliIM.exe的白加黑，估计上报后BD把主程序也给入库了
~~Trojan.Agent.XXXX是人工 ...~~

~~反正被拉黑了~~

显示全部楼层 · 发表于 2023-9-13 11:54:04

清道夫900 发表于 2023-9-13 11:44
反正被拉黑了

之前上报一个白加黑的时候也出现过白程序被入库的情况，不过两天左右就解除了误报。

姑且等待下BD的误报压制机制吧...

显示全部楼层 · 发表于 2023-9-13 12:33:38

pal家族发表于 2023-9-13 11:12
我只知道一个叫alibabaprotect的东西是最恶心的了

对，安装优酷的时候会看到，后来直接卸载了。

显示全部楼层 · 发表于 2023-9-13 15:07:49

pal家族发表于 2023-9-13 11:12
我只知道一个叫alibabaprotect的东西是最恶心的了

看了一眼发现我也有这个，什么时候装上都不知道

显示全部楼层 · 发表于 2023-9-13 15:09:10

装甲未被击穿发表于 2023-9-13 15:07
看了一眼发现我也有这个，什么时候装上都不知道

阿里系程序安装后会自动加载这个驱动，卸载阿里系软件或者安装前在x86文件夹里用同名文件夹占位即可

[讨论] 阿里旺旺主程序是恶意软件？