FakeApp 1x

显示全部楼层 · 发表于 2024-7-21 08:37:50

本帖最后由 inhh1 于 2024-7-21 08:41 编辑

hxxps://xshell-chinese.com

显示全部楼层 · 发表于 2024-7-21 09:07:51

下载过来就被卡巴干掉

显示全部楼层 · 发表于 2024-7-21 09:08:45

误报吗？

显示全部楼层 · 发表于 2024-7-21 09:10:39

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: AlibabaProtect.exe
应用程序路径: C:\Program Files (x86)\AlibabaProtect\1.0.70.1560
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.OLE2.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Xshell-Setups.msi
对象路径: D:\下载
对象的 MD5: 527D5E0D0DAC68ABA34AB0AED968FC41

显示全部楼层 · 发表于 2024-7-21 09:29:50

莒县小哥发表于 2024-7-21 09:08
误报吗？

这个好像是看ip投放的，如果你在一线城市会给你发正常安装包，我在上海获取不到有问题的包

显示全部楼层 · 发表于 2024-7-21 09:30:20

dght432 发表于 2024-7-21 09:07
下载过来就被卡巴干掉

能关闭保护下载下来然后打包传网盘吗，因为这个有针对性，一线城市ip拿不到问题包

显示全部楼层 · 发表于 2024-7-21 09:52:16

inhh1 发表于 2024-7-21 09:29
这个好像是看ip投放的，如果你在一线城市会给你发正常安装包，我在上海获取不到有问题的包

我在日照

显示全部楼层 · 发表于 2024-7-21 09:53:15

本帖最后由 aboringman 于 2024-7-21 09:54 编辑

inhh1 发表于 2024-7-21 09:29
这个好像是看ip投放的，如果你在一线城市会给你发正常安装包，我在上海获取不到有问题的包

感觉不存在这种可能性，因为我试过了，怎么下载安装包都是同一个，大小都一样（

倒像是tesst（

我这边安装完没有找到任何白加黑套餐，也没有任何可疑的启动项（

显示全部楼层 · 发表于 2024-7-21 10:18:21

aboringman 发表于 2024-7-21 09:53
感觉不存在这种可能性，因为我试过了，怎么下载安装包都是同一个，大小都一样（

倒像是tesst（

https://pan.huang1111.cn/s/Zqw26UL卡巴说是病毒

显示全部楼层 · 发表于 2024-7-21 10:19:47

inhh1 发表于 2024-7-21 09:30
能关闭保护下载下来然后打包传网盘吗，因为这个有针对性，一线城市ip拿不到问题包

https://www.123pan.com/s/rUVyVv-AEMJ3.html

[病毒样本] FakeApp 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块