一个Putty软件疑似有问题

显示全部楼层 · 发表于 2024-7-26 10:42:53

病毒样本为：https://ww0.lanzoul.com/iO54c25kci6j
密码均为：infected
360报毒图片：
卡巴斯基不报毒。扫描无异常。
哈勃分析：https://habo.qq.com/file/showdet ... 28IO1s6U2oHYw%3D%3D
微步分析：https://s.threatbook.com/report/ ... 03_enx64_office2016
卡巴斯基：https://opentip.kaspersky.com/2F ... xtracted?tab=upload
其他图片：

显示全部楼层 · 发表于 2024-7-26 10:46:19

本帖最后由 1073328164 于 2024-7-26 10:48 编辑

迈克菲扫描 miss
压缩包解压出的文件vt均0报毒，opentip均鉴定为安全

显示全部楼层 · 发表于 2024-7-26 10:46:57

本帖最后由 hsks 于 2024-7-26 10:54 编辑

就是正常的Putty

它甚至有正常的数字签名（

Virscan里的引擎，太小众不认识
微步的两个高危行为，是个putty都会报，毕竟putty本身就会被黑客利用（

显示全部楼层 · 发表于 2024-7-26 10:49:27

我帮你上报了，等会看看分析结果

显示全部楼层 · 发表于 2024-7-26 10:51:06

显示全部楼层 · 发表于 2024-7-26 11:07:36

腾讯电脑管家不报

显示全部楼层 · 发表于 2024-7-26 11:09:59

莒县小哥发表于 2024-7-26 10:51

你这个杀毒软件好高级呀是什么杀软呀？

显示全部楼层 · 发表于 2024-7-26 11:22:18

1562859748 发表于 2024-7-26 11:09
你这个杀毒软件好高级呀是什么杀软呀？

Windows自带

显示全部楼层 · 发表于 2024-7-26 11:22:46

恶意软件

显示全部楼层 · 发表于 2024-7-26 11:23:16

hsks 发表于 2024-7-26 10:46
就是正常的Putty

它甚至有正常的数字签名（

是恶意软件

[可疑文件] 一个Putty软件疑似有问题