很可疑一个软件

显示全部楼层 · 发表于 2024-4-22 17:22:32

本帖最后由 huicuan 于 2024-4-22 17:32 编辑

很可疑的一个软件，卡巴扫描安全，360云也安全，上传微步分析不了安全软件都没报毒，但是我上传外国的在线扫描网站就有5款报毒，这个也是在有毒的网站上下载的，大家最好测试双击

下载地址：https://www.lanzoub.com/ieAsw1w4tfzc
没有解压密码

显示全部楼层 · 发表于 2024-4-22 17:26:20

本帖最后由 123456aaaafsdeg 于 2024-4-22 17:41 编辑

FakeChrome(?)
添加了书签并修改了主页

显示全部楼层 · 发表于 2024-4-22 17:34:16

本帖最后由偶偶偶114514 于 2024-4-22 18:01 编辑

esp,hmpa

显示全部楼层 · 发表于 2024-4-22 17:58:06

123456aaaafsdeg 发表于 2024-4-22 17:26
FakeChrome(?)
添加了书签并修改了主页

其他动作没有吗？这应该算是流氓软件吧，我还有个这种类型的，就是太大了，没法分享

显示全部楼层 · 发表于 2024-4-22 18:02:28

本帖最后由 Fadouse 于 2024-4-22 18:15 编辑

ManageEngine NGAV + Kaspersky Premium + ESET Smart Security Premium + 冰盾HIPS(默认规则)
扫描+双击 Miss

签名查询
DrWeb Adware.Siggen.33249

显示全部楼层 · 发表于 2024-4-22 18:04:28

Fadouse 发表于 2024-4-22 18:02
扫描+双击 Miss
sandboxie跟踪未发现恶意行为

啥Miss 没看懂

显示全部楼层 · 发表于 2024-4-22 18:06:19

huicuan 发表于 2024-4-22 18:04
啥Miss 没看懂

ManageEngine NGAV + Kaspersky Premium + ESET Smart Security Premium + 冰盾HIPS(默认规则)

显示全部楼层 · 发表于 2024-4-22 18:09:44

AhnLab miss 云分析：未知
数字签名有效，又是那个熟悉的世宏

显示全部楼层 · 发表于 2024-4-22 18:12:18

吃瓜群众第123位发表于 2024-4-22 18:09
AhnLab miss 云分析：未知
数字签名有效，又是那个熟悉的世宏

是的，狗世宏

显示全部楼层 · 发表于 2024-4-22 18:14:34

就是个假Chrome……
有效数字签名的……DirectSysCall……

[可疑文件] 很可疑一个软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源