最近 tg 上经常有完全不认识的人主动发一个压缩包过来，文件名一般都是什么“后台支付记录”、“财务报告”、“某日打款”等等，压缩包里面就一个 exe，把这些压缩包上传到 virustotal 和 virscan 去检查...
cathedrel · 2021 年 4 月 11 日 · 6207 次点击这是一个创建于 1747 天前的主题，其中的信息可能已经有所发展或是发生改变。
还都查不出什么问题...那这就是大问题了，这是什么套路？那些文件怎么可能没问题？为什么各大杀毒引擎都查不出？
21 条回复 • 2021-04-18 14:31:37 +08:00
 |
1
EasonC 2021 年 4 月 11 日 via iPhone
你家那么多群群里问问不就知道了
|
 |
2
swsh007 2021 年 4 月 11 日 via Android  2
直接扔了就是
exe 能是啥子好东西 |
 |
4
paradoxs 2021 年 4 月 11 日
杀软每天都要更新病毒库。。。 要花时间收录它们。
|
 |
6
xinyana 2021 年 4 月 11 日 via Android 1
|
 |
7
imn1 2021 年 4 月 11 日
不明来历 exe 一律扔了，查都是浪费时间
|
 |
8
billlee 2021 年 4 月 11 日
现在的木马都不具备传染性，行为特征是很不明线的。杀毒软件只能查出已知的木马，新出现很难查出来
最近是国家级攻防演练，这个大概就是广撒网钓鱼吧 |
 |
9
webshe11 2021 年 4 月 11 日
肯定有问题，不过如果你有兴趣可以用 IDA Pro 逆一逆
|
 |
10
0ZXYDDu796nVCFxq 2021 年 4 月 12 日
所以官方把+86 手机注册的帐号和非+86 的帐号做了一道隔离
|
 |
11
vmebeh 2021 年 4 月 12 日 via iPhone 1
都会做免杀处理——做好功能后拿给流行的杀毒软件测试一下，报毒的话就针对性的改到识别不出为止
|
 |
12
dingwen07 2021 年 4 月 12 日 via iPhone
我在 Sandbox 里运行之后，本地火绒报对外攻击防护
|
 |
13
VsevenMagic 2021 年 4 月 12 日 via iPhone
@KIzuN1 水深火热不是关了吗？这个版块
|
 |
14
laoyur 2021 年 4 月 12 日 via Android
@VsevenMagic ？关了可还行？你自己进不去罢了
|
 |
15
x86 2021 年 4 月 12 日
tg 陌生人 /关键词钱&会员&财务 /.exe 这 3 个凑一块能有什么好玩意
|
 |
16
bk201 2021 年 4 月 12 日
目标受体应该是财务
|
 |
18
hoyixi 2021 年 4 月 12 日
tg 快要被玩烂了
|
Select Language