中國駭客在臺灣論壇散布假「Whoscall」破解版

是否建議站長，針對發布此類軟體的人，直接砍帳號封IP？

由 手機網頁 發佈

壞人真多，那麽多壞人，怎覺得鮮少受報應。還是現在是，末法時代，沒了所謂報應，大家都不怕了。

由 手機網頁 發佈

當初板上有載來用 然後防毒有跳警訊 就直接把他給砍了

出於好奇，用 VirusTotal 掃了「沒有自動更新」的那個版本，是沒有被偵測到任何問題，
不知道有沒有人有保留那個有自動更新版本的檔案，如果現在丟去掃描會顯示什麼 XD

登錄/註冊後可看大圖

個人閒閒的，去其它線上掃毒網站掃描v7.45這個檔案，並沒有發現有病毒顯示，其它我有的版本都丟上去掃看看，其中一個v7.20版的倒是有一個網站掃出一個問題，破解版多多少少會被病毒軟體判斷是病毒，破解軟體補丁什麼的，會有這種情形蠻正常的，擔心就不要去裝不就好了嘛
個人認為啦，說什麼中國駭客碗糕xx的，我懷疑是whoscall官方故意弄出來的，就是要讓你花錢去買他們的東西，呵

grig449 發表於 2023-9-28 21:50
個人閒閒的，去其它線上掃毒網站掃描v7.45這個檔案，並沒有發現有病毒顯示，其它我有的版本都丟上去掃看看 ...

不是喔，有兩個版本，一個是「應該沒問題」的版本，無內建 APP 自動更新功能，
一個是被資安研究團隊長期追蹤（因為惡意程式會變種）的「確定有問題」版本，
其中最大的關鍵就是它內建了 APP 自動更新，所以可以在背景偷偷下載任意檔案，
另外就是它會去連有問題的網域，在 VirusTotal 也可以查到，網址關鍵字如下圖。

登錄/註冊後可看大圖

rockzero18 發表於 2023-9-28 22:21
不是喔，有兩個版本，一個是「應該沒問題」的版本，無內建 APP 自動更新功能，
一個是被資安研究團隊長期 ...

有問題的是標示 自動更新版的沒錯

grig449 發表於 2023-9-29 02:05
有問題的是標示 自動更新版的沒錯

用 Google 搜尋了一下，似乎那兩篇真的就只在這裡看的到（其他網站轉載暫且不計），
加上又已經被 APP 官方盯上，所以我猜管理員才會一次把那兩篇都砍了，
儘管「應該沒問題」的那篇比較像是單純被牽連，畢竟有問題的那篇會偷連惡意網址。

rockzero18 發表於 2023-9-29 02:17
用 Google 搜尋了一下，似乎那兩篇真的就只在這裡看的到（其他網站轉載暫且不計），
加上又已經被 APP 官 ...

這看起來應該是不同人發佈的，有病毒的就是那一個「自動更新版」，所以其它版才會掃不出病毒來。

如果解除安裝後，病毒還會存在嗎？