流氓程序

gwofeng

用win10 1703运行
只得一小块小黑窗
没有反应就直接强关了

w153140

Dolby123 发表于 2017-4-23 21:20
C:%users%user\Desktop\Win10ThemeRevealer(win10标题栏改颜色)v1.0绿色版  Gen:Variant.Adware.Symmi.6079 ...

不一定，我把勾全去了，还是给我装了一个游戏（快捷方式）和爱奇艺

Dolby123

w153140 发表于 2017-4-23 22:19
不一定，我把勾全去了，还是给我装了一个游戏（快捷方式）和爱奇艺

刚查看EMSI拦截记录 ,除了拦截安装flash之外，貌似没安装其他软件了。到现在没看见爱奇艺，游戏安装

mak999

Dolby123 发表于 2017-4-23 21:39
像这种流氓的，完全无提示静默安装改主页才是贱货卑鄙无耻下流，性侵犯用户 ...

现在才发现网页导航能取消不我卓面显示那个360导航呢

Dolby123

mak999 发表于 2017-4-23 23:02
现在才发现网页导航能取消不我卓面显示那个360导航呢

你这贴的下载附件并没遇见360导航 ， 所以无法给你答案。
不过看你的AVG截图,测的样本是来自另一楼的下载附件 http://bbs.kafan.cn/thread-2086717-1-1.html
是不是默认勾了360导航

zmyx279323199

现在下载站都有高速下载和普通下载，高速就是推广器，普通的才是用户想要的文件

胖福

文件名: win10themerevealer(win10标题栏改颜色)v1.0绿色版_80@27110.exe
威胁名称: WS.Malware.2
完整路径: f:\norton样本\sonar漏检\诺顿排除\win10themerevealer(win10标题栏改颜色)v1.0绿色版_80@27110.exe

____________________________



详细信息
少量用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2017-4-24 ( 07:24:37 )


上次使用时间 
2017-4-24 ( 07:26:37 )


启动项目 
否


已启动 
否


____________________________


少量用户信任的文件
诺顿社区中有 不到 100 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



源文件:
win10themerevealer(win10标题栏改颜色)v1.0绿色版_80@27110.exe




____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ win10themerevealer(win10标题栏改颜色)v1.0绿色版_80@27110.exe 已删除
____________________________


文件指纹 - SHA:
d5a087ce05f2eeed65d5d9c8b2abacb8ff2fb86d3a78c7fc3a4158082cff065d
文件指纹 - MD5:
不可用

桑德尔

卡巴扫描miss，瑞星kill

任雪菲

瑞星v17开内核加固，设置c盘program flies和program fliesx86两个文件夹下以及子目录禁止创建，这些钩全部打上也装不进去，我测试过http://tieba.baidu.com/p/5083499380

mak999

Dolby123 发表于 2017-4-24 00:46
你这贴的下载附件并没遇见360导航 ， 所以无法给你答案。
不过看你的AVG截图,测的样本是来自另一楼的下 ...

默认可取消打勾只有4个如你的图也显示了
当初我记得只取消了底下那个叫“小黑记事本
旁边三个没取消，然後…”