樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-6-30 21:26:36

Mr_Huang 发表于 2026-6-30 21:20
我看了下2月份的火绒也没拉黑

鸡哥都是恶意的可能性大，但是他们就是不拉黑

显示全部楼层 · 发表于 2026-6-30 21:29:03

啊松发表于 2026-6-30 21:26
鸡哥都是恶意的可能性大，但是他们就是不拉黑

这得问@wowocock 了

显示全部楼层 · 发表于 2026-6-30 22:49:44

火绒这病毒分析师该不会是实习生吧？

显示全部楼层 · 发表于 2026-6-30 23:21:26

本帖最后由 Myrenaser 于 2026-6-30 23:26 编辑

幽默，跑了2h，ELG跑出了0个行为：libtcmalloc_minimal.dll - ESET LiveGuard - 高级行为报告
VT都12个检测出来了：VirusTotal - File - 1E3C2D17C990A135F386B6389D0FEAEEC5C4F1305FDD8121E583FA8F5C711414
这么干净，实体机应该能放心用吧（）

显示全部楼层 · 发表于 2026-7-1 09:28:16

后台下载yy，似乎是远控，卡巴直接秒dll，小a后知后觉也拦截了释放的衍生物

显示全部楼层 · 发表于 2026-7-1 10:16:22

Mr_Huang 发表于 2026-6-30 19:14
我不知道呀，@火绒工程师 @wowocock 要不再看看？

我让分析那边再好好看看。

显示全部楼层 · 发表于 2026-7-1 10:29:47

本帖最后由 lsop1349987 于 2026-7-1 10:52 编辑

drweb双击miss，仅防火墙有动作
安天智甲、hmpa双击miss

显示全部楼层 · 发表于 2026-7-1 11:12:12

fsp杀部分衍生物，未终止进程。

显示全部楼层 · 发表于 2026-7-1 11:25:37

本帖最后由 scottxzt 于 2026-7-1 19:26 编辑

白加黑，沙盘双击运行，木马下载器不停工作，WD不停的弹窗报，病毒无法杀完，已经上报微软。
其实一个正常安装文件，怎么会另外增加DLL文件在文件夹里，肯定是有问题的，这种也只能骗小白。

显示全部楼层 · 发表于 2026-7-1 11:41:45

本帖最后由 scottxzt 于 2026-7-1 11:56 编辑

wowocock 发表于 2026-7-1 10:16
我让分析那边再好好看看。

可能徒弟那里看走眼了

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）