唉，杀毒公司终于和病毒搞在一起了

显示全部楼层 · 发表于 2013-2-22 18:46:47

sam__天涯发表于 2013-2-22 18:38
外{过}{滤}挂捆绑软件还是捆绑下载者病毒？

捆绑下载者。样本地址在主帖里有

显示全部楼层 · 发表于 2013-2-22 18:54:51

竟然还有这功能

显示全部楼层 · 发表于 2013-2-22 18:58:50

看名字就不是正规软件啊？

显示全部楼层 · 发表于 2013-2-22 19:01:41

haoge250 发表于 2013-2-22 18:26
什么都免费了，要赚钱当然无节操。不过有些路是别人走过的。

总之，此一时彼一时，原来有用的路现在走起来可能是引火烧身。。。

显示全部楼层 · 发表于 2013-2-22 19:02:17

管保振发表于 2013-2-22 18:46
捆绑下载者。样本地址在主帖里有

那个地址被360拦了。

显示全部楼层 · 发表于 2013-2-22 19:06:30

本帖最后由 Lintel-TR 于 2013-2-22 19:08 编辑

完整分析了一下：
外{过}{滤}挂分析报告：http://fireeye.ijinshan.com/analyse.html?md5=5be3469f033c9dcd386fcf1709c998e7&type=1#full
外{过}{滤}挂通过http://www.yinuolm.com:8080/uusee.exe下载uusee.exe

uusee.exe分析报告：http://fireeye.ijinshan.com/analyse.html?md5=46ed2355355c0f6e9c96a4995473a4af#full
访问http://www.gxywkj.com:88/down.txt获取下载列表

这个02.exe就是负责下载猎豹的，其中有几个是其它软件

02.exe分析报告：http://fireeye.ijinshan.com/analyse.html?md5=88b19d3bb8fc7f902b2ce8ce0dcff1c9&type=1#full
没有其它病毒行为

而且后台服务器上的程序可以随便更改，即使是金山联盟成员故意所谓，也很难一下子查出来，至少金山是反对这种方式推广的，一定要说厂商和病毒“搞在一起”未免太过片面

显示全部楼层 · 发表于 2013-2-22 19:13:15

http://bbs.kafan.cn/thread-1472468-1-1.html
喏，5毛一个。。静默后台安装。。有钱赚。。

显示全部楼层 · 发表于 2013-2-22 19:15:53

神报

显示全部楼层 · 发表于 2013-2-22 19:20:14

sisi 发表于 2013-2-22 19:13
http://bbs.kafan.cn/thread-1472468-1-1.html
喏，5毛一个。。静默后台安装。。有钱赚。。

五毛起码说明人家是伟大光荣正确的~
你懂的~

显示全部楼层 · 发表于 2013-2-22 19:25:20

抱歉，请注意发帖内容，，帖子关闭，详情请阅版规：一、9.
温馨提示：相关软件请到该软件官方网站进行下载。外链下载可能含有捆绑软件。

[讨论] 唉，杀毒公司终于和病毒搞在一起了