网游私-Fu一枚，VT上大面积报毒，火绒分析后回复说文件无害!

pyic

提交给火绒分析后，火绒分析师回复：

样本：

https://wwlm.lanzouu.com/ibe9m2zhagof   解压缩密码：infected

File Info：

MD5              e1e78eb76daa374826dc52da40ceb67c

SHA-1            c5c4b707e9d902027347e1f90025f1f744b5517b

SHA-256        43b6c2ece7063f0f691be6b9980631df4ded416a47de2331c2d223121f408a50

ulyanov2233

奇安信沙箱拉黑：https://sandbox.ti.qianxin.com/s ... 228e07e797cd09e8ccb微步云：恶意 样本报告-微步在线云沙箱
微步云检测释放出来的文件属于fly studio潜在危害安全，只能说这种私-Fu本身就不干不净，不好说

心醉咖啡

360

话说360现在是不是查杀规则放严了？好几个帖子有标注压缩包密码，但是都是一下子不是那种常规弹窗提示加密压缩包重新扫描提示输入密码的，都是这种弹窗直接没输密码就报了

火绒工程师

您好~感谢您的火眼金睛，帮我们揪出了问题，这边已经火速把样本文件重新提交进行详细分析，这次连一个标点符号都不会放过哒~24小时内必定给您一份精准答复哦~

inhh1

心醉咖啡 发表于 2025-6-24 19:38
360

话说360现在是不是查杀规则放严了？好几个帖子有标注压缩包密码，但是都是一下子不是那种常规弹窗提 ...

快7月了，要hvv了

djxjzkz

心醉咖啡 发表于 2025-6-24 19:38
360

话说360现在是不是查杀规则放严了？好几个帖子有标注压缩包密码，但是都是一下子不是那种常规弹窗提 ...

我怀疑是不是上传md5比对，云不是白的就报

图钉鱼

毒！
活跃的C2，防火墙直接屏蔽了

biue

腾讯电脑管家 1X

飞翔的蒲公英

火绒6.0（高启发）仍然没报毒

安天智甲：
Trojan[Dropper]/Win32.Dorifel
执行体信誉为恶意。

munsimli

卡巴解壓就殺了，這不殺說不過去