官网的bili23-downloader报毒

显示全部楼层 · 发表于 2025-9-20 20:09:18

本帖最后由 lingchenheiye 于 2025-9-20 20:36 编辑

样本链接：https://www.ilanzou.com/s/7o0Nmwto

Bili23_Downloader独立安装版本不报，解压即用的便携版报毒，ESSP和奇安信引擎均报毒

virustotal首次提交是2025-09-06，微步云沙箱首次是2025/09/14，奇安信沙箱则是2025-9-6

VT当前31x：https://www.virustotal.com/gui/f ... 697379f06?nocache=1

微步云检测恶意：https://s.threatbook.com/report/ ... fde87fad9e697379f06

奇安信判恶意：https://ti.qianxin.com/v2/search ... fde87fad9e697379f06

sophos静态不报：https://intelix.sophos.com/repor ... f27649c/static/file

sophos动态报恶意：https://intelix.sophos.com/repor ... 27649c/dynamic/file

其它沙箱暂时没有上传。我也还没有细看规则和动作，主要是报Bili23.exe有毒

显示全部楼层 · 发表于 2025-9-20 20:18:02

卡巴安全

显示全部楼层 · 发表于 2025-9-20 20:24:47

是这个网站吗 https://github.com/ShrekerNil/Bili23

显示全部楼层 · 发表于 2025-9-20 20:37:40

Curve25519 发表于 2025-9-20 20:24
是这个网站吗 https://github.com/ShrekerNil/Bili23

是这个github跳转到官网：https://bili23.scott-sloan.cn/doc/install/main.html

显示全部楼层 · 发表于 2025-9-20 20:39:41

显示全部楼层 · 发表于 2025-9-20 21:00:29

360扫描miss

显示全部楼层 · 发表于 2025-9-20 21:15:02

腾讯iOA报毒，智量运行测试miss

显示全部楼层 · 发表于 2025-9-20 21:32:20

比特梵德kill

显示全部楼层 · 发表于 2025-9-20 21:39:51

由于 Nuitka 的压缩和封装方式与一些木马较为相似，部分反病毒软件在扫描时可能会将其误判为威胁。这种误报并非表示程序本身有问题，而是因为反病毒软件通过特征匹配判断出风险。实际上，这种情况在使用 Nuitka 打包的 Python 程序中并不少见，很多恶意程序也使用了同样的工具进行分发，导致反病毒软件难以区分。

显示全部楼层 · 发表于 2025-9-21 10:12:14

华为报Win32.Trojan.Generic

[病毒样本] 官网的bili23-downloader报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源