可疑后门附微步云沙箱报告

显示全部楼层 · 发表于昨天 17:23

abstudio 发表于 2026-1-7 11:06
经典
unicodedata.pyd
和EDGETEMPDATA.txt强关联。

防不胜防啊，一个打印机驱动都能被利用

显示全部楼层 · 发表于 7 小时前

最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的反馈~
@驭龙龙大，这个竟然是无害的，惊天大反转

显示全部楼层 · 发表于 6 小时前

wohaofan1200 发表于 2026-1-8 15:14
最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的 ...

不太对，虽然我没分析样本，但是卡巴、微软、ESET、大蜘蛛都已经特征入库了啊，这就有一点奇怪了

显示全部楼层 · 发表于 6 小时前

wohaofan1200 发表于 2026-1-8 15:14
最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的 ...

@wowocock 肉鸡哥过来看看这玩意是不是恶意的

，火绒说这玩意没有恶意行为，但是卡巴分析出来是木马下载者

显示全部楼层 · 发表于 5 小时前

本帖最后由 wohaofan1200 于 2026-1-8 17:10 编辑

驭龙发表于 2026-1-8 16:02
不太对，虽然我没分析样本，但是卡巴、微软、ESET、大蜘蛛都已经特征入库了啊，这就有一点奇怪了

那这就有点扯了，我还在火绒论坛回帖谢谢客服，说我就能放心滴用这个翻译器了

，这样鉴定这对用户也太不负责了

显示全部楼层 · 发表于 4 小时前

wohaofan1200 发表于 2026-1-8 17:09
那这就有点扯了，我还在火绒论坛回帖谢谢客服，说我就能放心滴用这个翻译器了，这样鉴定这对用户也 ...

等等看肉鸡大神的分析吧，说不定是其他产品的入库标准不同的原因

显示全部楼层 · 发表于 4 小时前

驭龙发表于 2026-1-8 17:21
等等看肉鸡大神的分析吧，说不定是其他产品的入库标准不同的原因

期待

[可疑文件] 可疑后门附微步云沙箱报告