杀WinSCP，银狐病毒

显示全部楼层 · 发表于 2025-5-25 11:06:27

本帖最后由 1518589226 于 2025-5-26 00:02 编辑

今儿接了个私活帮客户部署服务器，下载了个 WinSCP便携版
Downloading WinSCP-6.5.1-Portable.zip :: WinSCP
这个是下载地址结果您猜怎么着，嘿嘿 360：银狐木马

VT:

https://www.virustotal.com/gui/f ... 7533772a29dcf8957f9

显示全部楼层 · 发表于 2025-5-25 13:34:47

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-5-25 13:41:48

尝试复现没发现问题。应该是你客户的机子本身真有银狐

显示全部楼层 · 发表于 2025-5-25 15:12:07

本帖最后由 aboringman 于 2025-5-25 15:28 编辑

似乎搞清楚了，应该是里面的.com文件触发了文件名查杀，单独把.exe压缩之后上传再下载就不会杀了（

显示全部楼层 · 发表于 2025-5-26 00:02:50

aboringman 发表于 2025-5-25 15:12
似乎搞清楚了，应该是里面的.com文件触发了文件名查杀，单独把.exe压缩之后上传再下载就不会杀 ...

文件名触发，，，这个也太，，，，

显示全部楼层 · 发表于 2025-5-26 13:33:35

360以前干过靠文件名杀毒的搞笑事情，上了热门的，这么多年过去了还没有改啊？

显示全部楼层 · 发表于 2025-5-28 15:57:35

宁可错杀，不可放过

[讨论] 杀WinSCP，银狐病毒