卡巴牛啊，启发杀，ESET这响应速度太……八月份的毒，到现在不杀

显示全部楼层 · 发表于 22 小时前

腾讯电脑管家 1X

显示全部楼层 · 发表于 22 小时前

驭龙发表于 2024-12-21 01:02
我之前就说吧，极有可能是clean，我觉得MD可能不会入库了

嗯……

默默等待其他家的结果……

显示全部楼层 · 发表于 14 小时前

沙盘双击

avast，BD倆免费版没反应，360没反应

提示下载安装完成然后没然后了。啥都没发生

显示全部楼层 · 发表于 14 小时前

yeahnangua 发表于 2024-12-20 22:49
bd双击触发反钓鱼

这个是BD哪个模块啊，我BD免费版双击没反应

显示全部楼层 · 发表于 14 小时前

解压密码是啥

显示全部楼层 · 发表于 13 小时前

本帖最后由 DisaPDB 于 2024-12-21 14:04 编辑

签名有效 360云端拉白
https://ti.360.net/file/ad90e265345cd45c02b3698d60a53337
这个东西没记错的话几个月前就出现过了……我之前还在360论坛看到过他们的官人在申诉误报……

而且这东西要是没给360塞钱的话360不可能给他云查判定安全的

显示全部楼层 · 发表于 13 小时前

显示全部楼层 · 发表于 12 小时前

本帖最后由 wwwab 于 2024-12-21 11:23 编辑

不是木马，这个文件数字签名有效的。

不过，“广西月海映画网络科技有限公司”这家的GPTChrome严格意义上来说是个流氓软件，这家公司跟第三方系统镜像网站有利害关系

之前2024年9月份发现他们家的GPTChrome设置中默认开启一个"下载优选CDN加速来源链接"
该功能开启后，在微软官方网站下载系统镜像，会变成第三方系统镜像网站的镜像地址

并且该浏览器通过搜索引擎SEO竞价的方式诱导用户下载

当时的样本是这个：https://www.virustotal.com/gui/f ... 2b8fc2323/detection

之前给 360 火绒 ESET 瑞星卡巴斯基发过，鉴于设置里面这个功能可关，且只劫持自身浏览器内的URL（其他浏览器不劫持），360、火绒、ESET不认为这是Adware，瑞星查杀为Adware.Agent@XH.65D3，卡巴斯基当时也查杀为not-a-virus:HEUR:AdWare.Win32.Softcnapp.gen（https://opentip.kaspersky.com/4d ... 3a2b8fc2323/results）

显示全部楼层 · 发表于 12 小时前

驭龙发表于 2024-12-20 23:15
这东西应该确实是有问题的，没想到MD还判定clean，真让人意外

这玩意儿是流氓软件，不是木马

GPTChrome这玩意儿确实的确是产自“广西月海映画网络科技有限公司”这家流氓公司的产品

显示全部楼层 · 发表于 11 小时前

wwwab 发表于 2024-12-21 11:30
这玩意儿是流氓软件，不是木马
GPTChrome这玩意儿确实的确是产自“广西月海映画网络科技有限公司 ...

这流氓够狠，可惜微软不入PUA，如此流氓居然没人管

[病毒样本] 卡巴牛啊，启发杀，ESET这响应速度太……八月份的毒，到现在不杀

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分