樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-7-3 12:41:06

啊松发表于 2026-7-3 12:24
火绒那边对恶意软件的定义还是太宽容了。这么明显的恶意软件特征都不入库，是我的话一看到一个货不对板的 ...

这样拉黑是有问题的啊肯定需要分析出恶意特征才能入库
这个dll是VMP壳，肯定需要一点时间分析

显示全部楼层 · 发表于 2026-7-3 12:46:30

本帖最后由 GDHJDSYDH 于 2026-7-3 12:48 编辑

Mr_Huang 发表于 2026-7-3 11:38
7.3又更新了
https://wwarm.lanzouv.com/izjIj3u5x27g
目前卡巴ksn未知

换汤不换药，衍生物和外联依旧是相同的

显示全部楼层 · 发表于 2026-7-3 13:03:33

GDHJDSYDH 发表于 2026-7-3 12:46
换汤不换药，衍生物和外联依旧是相同的

是的，应该只是为了躲静态的

显示全部楼层 · 发表于 2026-7-3 13:05:25

DisaPDB 发表于 2026-7-3 12:41
这样拉黑是有问题的啊肯定需要分析出恶意特征才能入库
这个dll是VMP壳，肯定需要一点时间分析

能理解，而且如果只是单纯拉黑dll没意义，更新太快了，静态很容易被过

显示全部楼层 · 发表于 2026-7-3 13:08:05

啊松发表于 2026-7-3 12:24
火绒那边对恶意软件的定义还是太宽容了。这么明显的恶意软件特征都不入库，是我的话一看到一个货不对板的 ...

再等等吧，期望火绒能做到通杀

显示全部楼层 · 发表于 2026-7-3 14:32:20

Mr_Huang 发表于 2026-7-3 11:38
7.3又更新了
https://wwarm.lanzouv.com/izjIj3u5x27g
目前卡巴ksn未知

这小黑更新还挺快

显示全部楼层 · 发表于 2026-7-3 14:32:55

本帖最后由 kkdy 于 2026-7-3 14:35 编辑

但依旧逃不过被360一脚踹死的命运（360的拉黑速度是真快）

显示全部楼层 · 发表于 2026-7-3 15:14:16

本帖最后由 pal家族于 2026-7-3 15:15 编辑

啊松发表于 2026-7-2 18:29
贴吧某只羊说的挺好的：有那么多杀毒软件为什么要用火绒呢？火绒是差杀毒软件，没有云，分析师水平不行

服了，我真是道心破碎了。
这波太拉胯了。现在都没回复，马上又周末了

显示全部楼层 · 发表于 2026-7-3 15:20:27

本帖最后由 pal家族于 2026-7-3 15:23 编辑

https://bbs.huorong.cn/thread-162751-1-1.html
这个帖子，一个样本分析三天。
而且分析师扭扭捏捏的，不停得说，中毒之后用专杀就行了

今天的样本卡巴结果：
SHA256 760BFE0B357F2A8B7E2D871C0AEBDC3B1748087444203E129C82DA12A2543B06
Trojan.Win32.Injuke.ptiv

显示全部楼层 · 发表于 2026-7-3 17:29:12

pal家族发表于 2026-7-3 15:14
服了，我真是道心破碎了。
这波太拉胯了。现在都没回复，马上又周末了

不用火绒就好了

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）