来自百度的疑似fakeapp

显示全部楼层 · 发表于 2024-5-26 11:03:36

本帖最后由赵姐123 于 2024-5-26 11:18 编辑

https://www.transmoe.com/post/dEgjmHsGDY222qxLkj8q
https://www.transmoe.com/post/nkLoJpohievc4j09HOd7
百度发现的，微步除了卡巴全部miss补两张照片

显示全部楼层 · 发表于 2024-5-26 11:05:27

显示全部楼层 · 发表于 2024-5-26 11:23:10

显示全部楼层 · 发表于 2024-5-26 11:25:23

火绒5

显示全部楼层 · 发表于 2024-5-26 11:52:42

WD不杀

显示全部楼层 · 发表于 2024-5-26 11:57:11

缝合怪！把MZ给单独放一个文件里来免杀

"C:\Windows\SysWOW64\cmd.exe" /c copy /b C:\u24n.txt+C:\Users\Public\1+C:\9247.txt C:\t43.exe

复制代码

缝合后文件 VT(30/70)

显示全部楼层 · 发表于 2024-5-26 12:08:05

莒县小哥发表于 2024-5-26 11:52
WD不杀

双击杀的

显示全部楼层 · 发表于 2024-5-26 12:28:58

本帖最后由 keen-qv 于 2024-5-26 12:35 编辑

这个下载网站为啥需要位置信息？

毒霸 0个

显示全部楼层 · 发表于 2024-5-26 12:33:55

keen-qv 发表于 2024-5-26 12:28
这个下载网站为啥需要位置信息？

这个快传站有个附近文件功能

显示全部楼层 · 发表于 2024-5-26 12:34:35

赵姐123 发表于 2024-5-26 12:33
这个快传站有个附近文件功能

哈哈，原来这样，谢谢

[可疑文件] 来自百度的疑似fakeapp