举报一个软件区带病毒的软件

显示全部楼层 · 发表于 2013-10-21 14:48:13

原帖在这儿：http://bbs.kafan.cn/thread-1642319-1-1.html

这个精简版的作者是刘金，地址是http://liujin-168.blog.163.com/b ... 744020132711569292/

帖子里的软件将原作者软件打包并加入了个破解注册机.exe，有篡改浏览器主页的行为

火眼的分析：

文件名称：破解注册机.exe
MD5：319bda83142a1d075e1394d55aa9223a
Sha-1：b79637ec3e31d94be009e58618fed21b30f9f21b
文件大小：9KB
创建时间：2013-10-20 21:16:13
文件类型：EXE
PEID信息：Nothing found *
文件注释：本程序使用易语言编写(http://www.eyuyan.com)
文件描述：易语言程序
文件版本：1.0.0.0
版权所有：作者版权所有请尊重并使用正版
产品名称：易语言程序
产品版本：1.0.0.0
火眼点评
修改用户的浏览器主页，常被病毒利用来做推广;隐藏指定窗口

新毒霸点评
经新毒霸云安全中心分析，该文件存在病毒，请及时删除！

危险行为监控
行为描述：修改用户的浏览器主页，常被病毒利用来做推广
附加信息：http://www.ttx123.cn/?u=54242541

显示全部楼层 · 发表于 2013-10-21 17:39:19

@口条

显示全部楼层 · 发表于 2013-10-21 17:52:49

http://fireeye.ijinshan.com/anal ... 7f5ede4f5487b532bc9其他帖子资源也会修改主页已经永封