图拉丁吧 关注:7,796,151贴子:130,542,280

对于近期图吧工具箱报毒的解释及分析

只看楼主收藏回复

各位好,我是tbtool的前开发者及UI设计
近期贴吧内出现两个帖子
@蹲家__ 发布的“病毒分析贴” Link:https://tieba.baidu.com/p/7035468262
@叫我小艾10 发布的“https://tieba.baidu.com/p/7034591998
在完整、详细查看帖子内容,并检查工具箱及其下属工具库后,现给出分析结果
(所有样本均通过https协议的官网下载,目前、官网证书已过期,已通知@小P孩______进行升级更新,使用火绒剑进行行为分析及网络分析)
首先,图吧工具箱及其所属下载站提供的下载格式为7z 压缩包,内含下载站URL文件及安装包exe文件
完成安装后,打开主程序,检查主程序联网及行为时,未发现联网行为(列表内未找到相关连接),未发现异常行为(仅发现由输入法挂起的注册表操作 注:程序空置运行时)

在使用其硬件信息读取后,会发现大量注册表操作(只读操作)
\
除此之外未发现任何敏感操作,因其工具库量比较大,需要逐个分析,请关注本帖更新进度
网络宁静,仅以铭心


1楼2020-10-23 09:17回复
    cy


    IP属地:广东来自Android客户端3楼2020-10-23 09:18
    回复
      2025-05-19 00:33:35
      广告
      1


      IP属地:江苏来自Android客户端5楼2020-10-23 09:20
      回复
        新更新:
        CoreTemp [1.15.1]
        结果:
        tcp网络连接 [短暂,下载流量1.5kb, 估计行为:版本更新检查]
        注册表操作[大量,路径为系统字体及相关项,无敏感读写]
        文件操作[无]


        7楼2020-10-23 09:24
        回复
          萌新不懂,帮顶


          IP属地:河南来自Android客户端8楼2020-10-23 09:25
          回复
            新更新:
            Linx[0.6.2]
            结果:
            tcp网络连接 [无]
            注册表操作[大量,路径为系统字体及配置相关项,无敏感读写]
            文件操作[无]


            9楼2020-10-23 09:28
            收起回复
              用了多年了,没有问题


              IP属地:广东10楼2020-10-23 09:31
              回复
                mark


                IP属地:广东来自Android客户端11楼2020-10-23 09:36
                回复
                  2025-05-19 00:27:35
                  广告
                  现在已经乌烟瘴气,整个吧塞满了小白与JS,
                  工具箱是最后的牌面,可不敢大意,老哥辛苦


                  IP属地:山东12楼2020-10-23 09:40
                  收起回复


                    IP属地:安徽来自Android客户端13楼2020-10-23 09:41
                    回复
                      帮顶


                      IP属地:广东来自Android客户端14楼2020-10-23 09:43
                      回复


                        IP属地:广东15楼2020-10-23 09:43
                        回复
                          厉害 看大佬操作


                          IP属地:广东来自iPhone客户端16楼2020-10-23 09:44
                          回复

                            吓得我赶紧用360急救箱试了一下 电脑裸奔大半年 目前状况良好 工具箱本身应该没有什么问题 里面的小工具我很多都没用过 建议简化一下内容


                            IP属地:河北17楼2020-10-23 09:44
                            收起回复
                              2025-05-19 00:21:35
                              广告
                              顶顶顶


                              IP属地:广东来自Android客户端18楼2020-10-23 09:45
                              回复