好压官网貌似被黑了安装包带毒

显示全部楼层 · 发表于 2012-6-16 12:16:16

本帖最后由 yyyyhh123 于 2012-6-16 12:19 编辑

火眼报告
http://fireeye.ijinshan.com/anal ... 4622d1d90733dbe0f67

好压官网
http://www.haozip.com/

毒霸卡巴小A均拦截

我下载了

http://d.1tpan.com/tp1461006068

多特下载的没报
http://www.duote.com/soft/3384.html

显示全部楼层 · 发表于 2012-6-16 12:18:04

是被黑了。大蜘蛛killed：
haozip_v2.8.exe infected with Trojan.MulDrop.31437

显示全部楼层 · 发表于 2012-6-16 12:21:02

连数字签名都没有。。。图标像素也很低。。。。明显不对劲

显示全部楼层 · 发表于 2012-6-16 12:22:38

2345好压名字没有好压好听

显示全部楼层 · 发表于 2012-6-16 12:26:17

诺顿拦截

显示全部楼层 · 发表于 2012-6-16 12:26:53

ESET killed

C:\Users\Gateway\Desktop\haozip_v2.8.exe - a variant of Win32/TrojanDropper.Delf.NRG trojan

显示全部楼层 · 发表于 2012-6-16 12:41:52

完整路径: c:\users\zmzcy\desktop\haozip_v2.8.exe
威胁: SecurityRisk.Dropper
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/16 ( 12:41:26 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。
____________________________
http://download.haozip.com/haozip_v2.8.exe 已下载文件haozip_v2.8.exe
威胁名称:
SecurityRisk.Dropper自
haozip.com
____________________________
文件操作
文件: c:\users\zmzcy\desktop\haozip_v2.8.exe
已删除
____________________________
文件指纹 - SHA:
b7a8d8592992e5856b644f6f2c928227474228274458e4cf20bb7c9436108ea7
____________________________
文件指纹 - MD5:
236ff3bd005bd4622d1d90733dbe0f67
____________________________

显示全部楼层 · 发表于 2012-6-16 12:49:05

官网恢复了吗？

下载鉴定没有问题了

显示全部楼层 · 发表于 2012-6-16 13:09:08

酱紫啊~ 发表于 2012-6-16 12:22
2345好压名字没有好压好听

应该说难听死了。
好在官网提供怀旧版，还叫“好压”

显示全部楼层 · 发表于 2012-6-16 21:50:29

现在安全啊

[病毒样本] 好压官网貌似被黑了安装包带毒

本帖子中包含更多资源

[病毒样本] 好压官网貌似被黑了 安装包带毒

本帖子中包含更多资源

[病毒样本] 好压官网貌似被黑了安装包带毒