假网易云

显示全部楼层 · 发表于 2023-10-15 23:33:46

hxxps://163.gixjzzxiazai.com/

显示全部楼层 · 发表于 2023-10-15 23:48:05

C:\\Downloads\NeteaseCloudMusic-setup.zip Win32/Kryptik.HUUR 特洛伊木马的变量

显示全部楼层 · 发表于 2023-10-16 13:04:57

本帖最后由 dght432 于 2023-10-16 20:38 编辑

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>NeteaseCloudMusic.exe : Win32/Trojan.Loda.HgIATL0A

扫描引擎:云安全引擎
位置:D:\下载\NeteaseCloudMusic-setup\NeteaseCloudMusic-setup.msi
处理建议:隔离文件

屏幕截图 2023-10-16 203831.jpg

显示全部楼层 · 发表于 2023-10-16 13:32:58

F-S

显示全部楼层 · 发表于 2023-10-16 19:03:33

拦截

显示全部楼层 · 发表于 2023-10-17 23:02:22

BD 昨天还只是提示网页有恶意程序，但可以打开，今天网页被拦截屏幕截图 2023-10-17 230128.png

显示全部楼层 · 发表于 2023-10-18 20:52:46

卡巴事件: 检测到无效证书 SSL 连接用户类型: 未定义
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
对象名称: 163.gixjzzxiazai.com
原因: 无效的证书名。该名称未包括在允许名称列表中，或明确排除在该列表之外。

[已鉴定] 假网易云