cathedrel
V2EX  ›  Telegram

最近 tg 上经常有完全不认识的人主动发一个压缩包过来,文件名一般都是什么“后台支付记录”、“财务报告”、“某日打款”等等,压缩包里面就一个 exe,把这些压缩包上传到 virustotal 和 virscan 去检查...

  •  
  •   cathedrel · Apr 11, 2021 · 6739 views
    This topic created in 2039 days ago, the information mentioned may be changed or developed.

    还都查不出什么问题...那这就是大问题了,这是什么套路?那些文件怎么可能没问题?为什么各大杀毒引擎都查不出?

    21 replies  •  2021-04-18 14:31:37 +08:00
    EasonC
    EasonC
    Apr 11, 2021 via iPhone
    1
    你家那么多群群里问问不就知道了
    whkvf
    whkvf
    Apr 11, 2021 via Android❤️2
    2
    直接扔了就是
    exe 能是啥子好东西
    KIzuN1
    KIzuN1
    Apr 11, 2021
    3
    站内已有相关讨论,不过在火热水深区...
    见 /t/767043
    paradoxs
    paradoxs
    Apr 11, 2021
    4
    杀软每天都要更新病毒库。。。 要花时间收录它们。
    cathedrel
    cathedrel
    OP
    Apr 11, 2021
    5
    @KIzuN1 进不去水深火热区...
    imn1
    imn1
    Apr 11, 2021
    7
    不明来历 exe 一律扔了,查都是浪费时间
    billlee
    billlee
    Apr 11, 2021
    8
    现在的木马都不具备传染性,行为特征是很不明线的。杀毒软件只能查出已知的木马,新出现很难查出来

    最近是国家级攻防演练,这个大概就是广撒网钓鱼吧
    webshe11
    webshe11
    Apr 11, 2021
    9
    肯定有问题,不过如果你有兴趣可以用 IDA Pro 逆一逆
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Apr 12, 2021
    10
    所以官方把+86 手机注册的帐号和非+86 的帐号做了一道隔离
    vmebeh
    vmebeh
    Apr 12, 2021 via iPhone❤️1
    11
    都会做免杀处理——做好功能后拿给流行的杀毒软件测试一下,报毒的话就针对性的改到识别不出为止
    dingwen07
    dingwen07
    Apr 12, 2021 via iPhone
    12
    我在 Sandbox 里运行之后,本地火绒报对外攻击防护
    VsevenMagic
    VsevenMagic
    Apr 12, 2021 via iPhone
    13
    @KIzuN1 水深火热不是关了吗?这个版块
    laoyur
    laoyur
    Apr 12, 2021 via Android
    14
    @VsevenMagic ?关了可还行?你自己进不去罢了
    x86
    x86
    Apr 12, 2021
    15
    tg 陌生人 /关键词钱&会员&财务 /.exe 这 3 个凑一块能有什么好玩意
    bk201
    bk201
    Apr 12, 2021
    16
    目标受体应该是财务
    alfchin
    alfchin
    Apr 12, 2021 via iPhone
    17
    @bk201 而且专门坑黑灰产的财务
    hoyixi
    hoyixi
    Apr 12, 2021
    18
    tg 快要被玩烂了
    christin
    christin
    Apr 12, 2021 via iPhone
    19
    @laoyur 你能进去吗 我这进去直接跳转首页
    laoyur
    laoyur
    Apr 12, 2021
    20
    @christin yes,即便我已被降权
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2572 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 11:42 · PVG 19:42 · LAX 03:42 · JFK 06:42
    ♥ Do have faith in what you're doing.