疑似木马的可执行程序2枚

显示全部楼层 · 发表于 2014-5-21 09:45:34

本帖最后由 iorikyox 于 2014-5-31 10:14 编辑

这两个文件都是存在于硬盘上很久的文件了，以前扫盘都没问题，这次被各种国内外软件报毒，不确定，求证一下。

另一个体积太大，只能上传网盘，给地址：
http://pan.baidu.com/s/1bnzT69p

经过lz本人从彻夜杀毒、全新安装原版win7系统、以及替换到liunx系统下测试，反反复复折腾后，非常确定的是，3周以来，遇到的各种电商（包括京东、国美、美团等等）具体商品链接被劫持到yiqifa、linktech等返利链接，是中国联通的无耻作为。无限折腾后，lz4次投诉工信部，结果以被告知，联通并无不法行为而告终。而联通劫持的手段，随着工信部的投诉而升级，原本能通过自己修改hosts屏蔽的返利链接，发展到最后，无论自己才用什么样的手段，都无法阻止！

劝各位，正常购物过程，十分留意地址栏的非正常商品链接，不要让联通这样的无耻商人赚到黑心钱！

另外，新发现用google搜索关键字“联通 linktech”，有天涯社区网友，早在2013年10月就已经遇到这种劫持行为了。链接地址：http://bbs.tianya.cn/post-free-3758183-1.shtml

证据如下：
京东商城浏览过程链接（随机举例劫持过程）：

截图：

显示全部楼层 · 发表于 2014-5-21 09:50:40

本帖最后由饭@avast 于 2014-5-21 09:54 编辑

Norton
Update.exe检测为Xscan,可修复

XScan is a program that scans for security vulnerabilities.

The program allows an attacker to search a range of IP addresses for computers vulnerable to specific exploits.

第二个解压不报，扫描7z不报，右键扫描exe报WS.Reputation.1

显示全部楼层 · 发表于 2014-5-21 09:59:08

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjq0mta5mnwxyjlmyjriynwxn
dawnjm3nda5fdyynzgwnhwxnzm1ntgw

已感染 HackTool.Win32.XScan.ad
消息生成日期： 9:57:55

显示全部楼层 · 发表于 2014-5-21 10:13:45

饭@avast 发表于 2014-5-21 09:50
Norton
Update.exe检测为Xscan,可修复

谢谢。

顺便请教，最近可否发现，在浏览电商网站时，被劫持到yiqifa.com和linktech.cn这两个返利链接上？

我是东北联通用户。

显示全部楼层 · 发表于 2014-5-21 10:14:06

aplk1002 发表于 2014-5-21 09:59
Kaspersky
Endpoint Security 10 for Windows
访问被拒绝

谢谢。

顺便请教，最近可否发现，在浏览电商网站时，被劫持到yiqifa.com和linktech.cn这两个返利链接上？

我是东北联通用户。

显示全部楼层 · 发表于 2014-5-21 13:14:42

第一个小红伞下载拦截

第二个双击运行win8.1的smartscreen拦截

显示全部楼层 · 发表于 2014-5-21 17:50:25

第一个费尔云鉴定为黑客工具

第二个解压报基因，也是黑客工具

显示全部楼层 · 发表于 2014-5-21 18:42:21

显示全部楼层 · 发表于 2014-5-21 18:51:39

显示全部楼层 · 发表于 2014-5-21 18:52:22

Q管

[误报文件] 疑似木马的可执行程序2枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源