咖啡直接杀加密压缩包？

显示全部楼层 · 发表于 2023-10-12 10:58:33

https://cowtransfer.com/s/77ebe7e4ffe345
https://cowtransfer.com/s/ee8103efddac4f

这几个样本没有输入密码，下载下来直接杀了，是直接把加密压缩包当病毒处理了吗

显示全部楼层 · 发表于 2023-10-12 11:39:38

这几个是不是确实是有问题的呢，如果是那么就是整个压缩包的md5被拉黑了

显示全部楼层 · 发表于 2023-10-12 11:41:05

ikochina1 发表于 2023-10-12 11:39
这几个是不是确实是有问题的呢，如果是那么就是整个压缩包的md5被拉黑了

确实是有问题的。原来咖啡会直接拉黑压缩包的MD5，在其他软件上还没碰到过，受教了

显示全部楼层 · 发表于 2023-10-12 11:49:24

不是，是咖啡把奶牛网盘的下载链接拉黑了，跟是不是毒包没有关系。

显示全部楼层 · 发表于 2023-10-12 11:55:36

hansyu 发表于 2023-10-12 11:49
不是，是咖啡把奶牛网盘的下载链接拉黑了，跟是不是毒包没有关系。

原来还有更粗暴的方式

显示全部楼层 · 发表于 2023-10-12 11:59:31

装甲未被击穿发表于 2023-10-12 11:55
原来还有更粗暴的方式

因为你把样本解压出来就会发现咖啡是不杀的，所以结论就是奶牛网盘本身被拉黑罢了。

显示全部楼层 · 发表于 2023-10-12 20:25:13

装甲未被击穿发表于 2023-10-12 11:41
确实是有问题的。原来咖啡会直接拉黑压缩包的MD5，在其他软件上还没碰到过，受教了

其他杀软一样也有这种情况，云杀软很多都存在这种情况

显示全部楼层 · 发表于 2023-10-12 20:26:47

ikochina1 发表于 2023-10-12 20:25
其他杀软一样也有这种情况，云杀软很多都存在这种情况

发现了，刚拿到的FS也拉黑了huang111

, 直接拉黑网址真的暴躁

显示全部楼层 · 发表于 2023-10-12 20:29:03

装甲未被击穿发表于 2023-10-12 20:26
发现了，刚拿到的FS也拉黑了huang111, 直接拉黑网址真的暴躁

有两种情况，有些是直接拉黑网址，有些是拉黑压缩包md5

显示全部楼层 · 发表于 2023-10-12 20:29:38

ikochina1 发表于 2023-10-12 20:29
有两种情况，有些是直接拉黑网址，有些是拉黑压缩包md5

了解了

感谢

[讨论] 咖啡直接杀加密压缩包？