#FuRootkit #FK_Undead 白加黑相关组件

显示全部楼层 · 发表于 2025-1-22 21:54:43

本帖最后由 00006666 于 2025-1-22 21:55 编辑

独赢缠身发表于 2025-1-22 21:54
有毒不

那个意思就是说，如果中毒了，用360急救箱就能清除掉

你那个解压就报，倒不是中毒，应该是误报，没事的

显示全部楼层 · 发表于 2025-1-22 21:58:10

00006666 发表于 2025-1-22 21:54
那个意思就是说，如果中毒了，用360急救箱就能清除掉

你那个解压就报，倒不是中毒，应该是误报，没事 ...

谢谢

显示全部楼层 · 发表于 2025-1-22 22:18:45

emsi：0

显示全部楼层 · 发表于 2025-1-22 22:23:29

本帖最后由心醉咖啡于 2025-1-22 22:24 编辑

火绒

我错了，没看到就是火绒出的报告

显示全部楼层 · 发表于 2025-1-22 22:35:18

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-1-22 22:40:43

MD（在样本被报告长达一小时后）虚拟机双击 3x

显示全部楼层 · 发表于 2025-1-23 10:07:56

00006666 发表于 2025-1-22 21:54
那个意思就是说，如果中毒了，用360急救箱就能清除掉

你那个解压就报，倒不是中毒，应该是误报，没事 ...

我说怎么老有反馈网页被劫持的。急救箱都很久没更新了。

显示全部楼层 · 发表于 2025-1-23 10:09:30

WD KILL

显示全部楼层 · 发表于 2025-1-23 11:02:44

00006666 发表于 2025-1-22 21:46
火绒分析报告里面有个小彩蛋

问了下后台那边，只会影响好几年前的老版本，现在的新版本应该都没影响了。

显示全部楼层 · 发表于 2025-1-23 19:14:21

00006666 发表于 2025-1-22 21:49
误报吧，可能bandzip主程序没有被加白，主防就会弹框拦截

那个快捷方式设置了快捷键，存在通过快捷键触发程序启动的可能。

[病毒样本] #FuRootkit #FK_Undead 白加黑相关组件