Fake 火绒

MinikoMew

好像与https://bbs.kafan.cn/thread-2292297-1-1.html差不多

【SilverFox.zip】
https://qfile.qq.com/q/XXtU8H3x2G

https://www.virustotal.com/gui/f ... 26434f8cd?nocache=1
https://www.virustotal.com/gui/f ... 751aa29f4?nocache=1
https://www.virustotal.com/gui/f ... 56bdce6e8?nocache=1
https://www.virustotal.com/gui/f ... d8f55e08e?nocache=1

1. https://huorongapp.com.cn → https://www.app-huorong.cn/HuoRon_Safe_x86.zip
   
2. 
   
3. https://win-huorong.com.cn → https://www.wabg1401.com/inuck

复制代码

MinikoMew

非常奇怪，

1. https://www.wabg1401《dot>com/inuck

复制代码

这个网址刚刚试出了两个新的，下完2004又立马变成了2005
感觉是一样的只是hash不一样，但是vt的检测率不一样？

MinikoMew

时不时丢一个新的不同hash的同类样本上去是何意味？
既然是同样的那我也不管了，有新的也不更新了，反正能杀的就是通杀掉了，不能杀的就不能吧
【zinst86635862007.zip】
https://qfile.qq.com/q/OD5sDVJKGm
https://www.virustotal.com/gui/f ... 0f3fe9a5b?nocache=1

飞翔的蒲公英

原样本变化了重新测：
安天智甲扫描3x，火绒安装包那个miss


绿盟：扫描3x，火绒安装包那个miss

双击火绒安装包，拦截一个dll，但是报的风险软件，算半个拦截吧。

asdfnbbj

360杀毒

fdsax

best atc，另一个也一起杀了

班德就是我

卡巴的特征果然不行只能靠主防了

ahhh

eis    清空

腾讯管家  1x

莒县小哥

卡巴清空

Error50X

MinikoMew 发表于 2026-6-4 21:21
非常奇怪，
这个网址刚刚试出了两个新的，下完2004又立马变成了2005
感觉是一样的只是hash不一样，但是v ...

就是只改了hash值。vt检测率不一样是因为有些仅是拉黑hash