最近 tg 上经常有完全不认识的人主动发一个压缩包过来，文件名一般都是什么“后台支付记录”、“财务报告”、“某日打款”等等，压缩包里面就一个 exe，把这些压缩包上传到 virustotal 和 virscan 去检查…

• 資深大佬 : EasonC

  你家那么多群群里问问不就知道了

• 資深大佬 : swsh007

  直接扔了就是
  exe 能是啥子好东西

• 資深大佬 : KIzuN1

  站内已有相关讨论，不过在火热水深区…
  见 /t/767043

• 資深大佬 : paradoxs

  杀软每天都要更新病毒库。。。 要花时间收录它们。

• 主 資深大佬 : cathedrel

  @KIzuN1 进不去水深火热区…

• 資深大佬 : xinyana

  https://hostloc.com/forum.php?mod=viewthread&tid=828765&mobile=2

• 資深大佬 : imn1

  不明来历 exe 一律扔了，查都是浪费时间

• 資深大佬 : billlee

  现在的木马都不具备传染性，行为特征是很不明线的。杀毒软件只能查出已知的木马，新出现很难查出来

  最近是国家级攻防演练，这个大概就是广撒网钓鱼吧

• 資深大佬 : webshe11

  肯定有问题，不过如果你有兴趣可以用 IDA Pro 逆一逆

• 資深大佬 : gstqc

  所以官方把+86 手机注册的帐号和非+86 的帐号做了一道隔离

• 資深大佬 : vmebeh

  都会做免杀处理——做好功能后拿给流行的杀毒软件测试一下，报毒的话就针对性的改到识别不出为止

• 資深大佬 : dingwen07

  我在 Sandbox 里运行之后，本地火绒报对外攻击防护

• 資深大佬 : VsevenMagic

  @KIzuN1 水深火热不是关了吗？这个版块

• 資深大佬 : laoyur

  @VsevenMagic ？关了可还行？你自己进不去罢了

• 資深大佬 : x86

  tg 陌生人 /关键词钱&会员&财务 /.exe 这 3 个凑一块能有什么好玩意

• 資深大佬 : bk201

  目标受体应该是财务

• 資深大佬 : alfchin

  @bk201 而且专门坑黑灰产的财务

• 資深大佬 : hoyixi

  tg 快要被玩烂了

• 資深大佬 : christin

  @laoyur 你能进去吗 我这进去直接跳转首页

• 資深大佬 : laoyur

  @christin yes，即便我已被降权

• 資深大佬 : MaiKuraki

  https://www.ijinshan.com/info/202011101133.shtml

  https://www.secrss.com/articles/26865