VT上只有2个报毒的流氓软件

显示全部楼层 · 发表于 2014-10-21 18:58:35

发现一个很厉害的流氓软件
http://yunpan.cn/csjJKT3GjKti8 （提取码：1ebf），压缩包密码：virus
VT扫的结果：
https://www.virustotal.com/en/fi ... 031f5a3ad/analysis/
程序本身是一个小工具，装上之后看着没问题
但将注册表
HKEY_CURRENT_USER\Software\MailBar
下面的TIMES值改为任意大于2的数字
重启机器后
浏览器首页会被强制锁定

显示全部楼层 · 发表于 2014-10-21 18:59:49

官网地址 http://www.seapsoft.com/

显示全部楼层 · 发表于 2014-10-21 19:04:09

还是通过安全认证的~~
呵呵~~

显示全部楼层 · 发表于 2014-10-21 19:14:18

360杀

显示全部楼层 · 发表于 2014-10-21 20:48:24

已经采集。

显示全部楼层 · 发表于 2014-10-21 22:35:26

to mcafee

显示全部楼层 · 发表于 2014-10-21 22:41:28

好压KILL

EAV火绒扫描MISS

显示全部楼层 · 发表于 2014-10-21 22:49:19

显示全部楼层 · 发表于 2014-10-22 10:27:05

a445441 发表于 2014-10-21 22:49

微点这个看着像特征报的吧
释放一个TMP文件，这时候还没到作恶的动作呢~

显示全部楼层 · 发表于 2014-10-22 11:36:17

prawnliu 发表于 2014-10-22 10:27
微点这个看着像特征报的吧
释放一个TMP文件，这时候还没到作恶的动作呢~

这个不是特征报的呢，特征报的话有命名的

[病毒样本] VT上只有2个报毒的流氓软件

本帖子中包含更多资源

本帖子中包含更多资源