赛博花柳病黑dll

显示全部楼层 · 发表于 2024-7-13 23:19:51

hsks 发表于 2024-7-13 23:18
所以那个html还是恶意的？

恶意的吧，卡巴拉黑那个domain了

（话说另一个帖子呢？

显示全部楼层 · 发表于 2024-7-13 23:20:40

Eset小粉絲发表于 2024-7-13 23:19
恶意的吧，卡巴拉黑那个domain了

（话说另一个帖子呢？

我以为html不算恶意的，锁了，然后删了（

显示全部楼层 · 发表于 2024-7-14 22:07:46

360 kill

显示全部楼层 · 发表于 2024-7-17 09:46:21

本帖最后由 yaokai815 于 2024-7-18 10:11 编辑

火绒miss 瑞星kill

显示全部楼层 · 发表于 2024-7-29 20:46:49

和ESET 分析师来来回回了几次，终于入库了，不过只添加了hacktool的检测（

触发者:;anthonyqian
开始时间:;2024/7/29 20:44
完成时间:;2024/7/29 20:44
持续时间:;0秒
已扫描目标:;/Users/anthonyqian/Downloads/doc/hid.dll
已扫描:;1
未扫描:;0
检测发生:;1
已清除:;1
威胁
检测时间;严重级别;对象 URI;检测;检测类型;操作;哈希;原始检测名称
2024/7/29 20:44;警告;file:///System/Volumes/Data/Users/anthonyqian/Downloads/doc/hid.dll;Win32/HackTool.GameHack.GB;木马;已通过删除清除;A2C00638A38BFC0F991CC92249DBBDE79E431288;@NAME=Win32/HackTool.GameHack.GB@TYPE=Trojan@SUSP=mod
未扫描
对象 URI;原因

显示全部楼层 · 发表于 2024-7-29 20:50:14

anthonyqian 发表于 2024-7-29 20:46
和ESET 分析师来来回回了几次，终于入库了，不过只添加了hacktool的检测（

触发者:;anthonyqian

后来研究了下，实际上这不能叫赛博花柳病，这dll主要的作用是破坏steam来激活游戏（不过这样做很大概率会吃到steam的红信，基本相当于封号了）所以ESET报hacktool也挺正常的（

[病毒样本] 赛博花柳病黑dll

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 赛博花柳病 黑dll

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 赛博花柳病黑dll