直播：无耻的推广软件

显示全部楼层 · 发表于 2013-8-13 10:07:58

程序：
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\IS-UN8G8.TMP\今夜天使降临播放器_27_1775_.TMP
木马程序生成以下文件：
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES (X86)\B5TSERVICE\B5TCHECKER.EXE
2) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\DUMP.DLL
3) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES (X86)\FUNSHION ONLINE\FUNSHION\QUALITY.DLL
4) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C

显示全部楼层 · 发表于 2013-8-13 10:10:30

Dust-;羅錠发表于 2013-8-13 10:00
让你父母用Dr.Web吧，开个玩笑

Dr.Web 启发

他的老爹说我擦快播怎么一直没有响应

显示全部楼层 · 发表于 2013-8-13 10:20:08

见18L

显示全部楼层 · 发表于 2013-8-13 11:15:36

Desktop\今夜天使降临播放器_27_1775_\今夜天使降临播放器_27_1775_.exe Artemis!F98842D8BB76 (特洛伊)
VSE

这软件真是……业界XX 啊%

我还帮我爸干掉过一个什么跳舞的……

显示全部楼层 · 发表于 2013-8-13 11:22:06

楼主都直接打电话骂了，乃真英雄也，好魄力

显示全部楼层 · 发表于 2013-8-13 12:35:07

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013-8-13 12:33:54,高,阻止了 6 的入侵企图,已阻止,不需要操作,Web Attack: Suspicious Executable Image Download,不需要操作,不需要操作,", 80",soft.5411.com/wj/uumtyl.jpg,"科02 (10, 4)",,"TCP, www-http"
来自 soft.5411.com/wj/uumtyl.jpg 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\IS-JQI3O.TMP\今夜天使降临播放器_27_1775_.TMP 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2013-8-13 13:13:52

过BD

显示全部楼层 · 发表于 2013-8-13 13:30:00

消停发表于 2013-8-13 12:35
类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击 ...

居然是图片攻击……晚上回来看看那图片有啥

显示全部楼层 · 发表于 2013-8-13 13:57:03

本帖最后由小飞侠.net 于 2013-8-13 13:59 编辑

ht~~火眼tp://fireeye.ijinshan.com/analyse.html?md5=34b1bfc45230c248a676fde3d12ead2e&sha1=cc76baea52495f7ee0cf3203ac1a8156b3a5fa66#full

显示全部楼层 · 发表于 2013-8-13 14:42:32

axiuluo100 发表于 2013-8-13 02:10
有的安装软件显示钩钩但其实是暗的钩不掉。。。貌似这些推广软件没病毒的话纯杀毒软件不管的，还是得靠hips

这种更可恶

[病毒样本] 直播：无耻的推广软件

本帖子中包含更多资源