42377E ~最近唯一被搞的文件，关键词：桌面右下角淘宝特...

superftxxz

首先，给个链接：http://bbs.tianya.cn/post-itinfo-260994-1.shtml ，详细描述了该文件的牛逼程度~

接着上在线扫描的结果：

好牛逼，没有任何安全软件能检测异常~
好了，正文：出现的现象：时不时桌面右下角弹出名为“淘宝特卖”的弹窗，乍一看貌似没什么，好像很正常，只要叉掉就行，但是还是会弹出来，这个小DLL会加载到任何运用到图形界面窗体的程序···结果就是定时下载《迷你天气通》和《光速输入法》还有《豌豆荚》这三个流氓软件（也有可能是别的~），我被祸害过不止一次，但是貌似下的软件还不是官方版本，卸载时可以看到文字乱码···这些软件全都是流氓软件，后台下载，后台安装，自启动···估计是为了刷流量刷广告···流氓软件··· 而且如果卸载了过段时间你惊奇的发现小伙伴们又来了···具体处理方法见最上面的链接。
因为所有的弹窗都是淘宝特卖什么什么的标题，而且根据IP检测是连接到搜狐网···所以文章作者亲切的把他叫做“搜狐淘宝服装广告”
这个折磨了我N次的东西终于被我抓出来了，想请各位大大能不能给搜狐一点厉害瞧瞧？真流弊啊，没毒检测不出，一个DLL就能后台下载软件，这要是乱搞C盘他妹的都能让他攻陷了···
目前还不知道这个文件是如何从网上跑到我的电脑里的，各位大大能分析下吗~好长时间都没中木马的说，生平最痛恨的就是国产流氓软件！

深山红叶__

占楼待测

superftxxz

深山红叶__ 发表于 2014-6-5 22:15
占楼待测

如果是和搜狐有关我一定会搞搜狐到死！

深山红叶__

superftxxz 发表于 2014-6-5 22:16
如果是和搜狐有关我一定会搞搜狐到死！

正在载入，dll搞得不是很清楚...

tony223322

360 Kill
COMODO Avast! miss

茉莉花开

羊羔助手是某卫士论坛的版主，曾我的偶像，不知现在还在那个论坛否？

深山红叶__

果然搞不定dll，反编译我是渣，悲剧...

Dust-;羅錠

To Dr.Web

[drweb.com #4766060]

superftxxz

tony223322 发表于 2014-6-5 22:32
360 Kill  
COMODO Avast! miss

360能检测出来可能跟用户在360论坛反映有关，360论坛也有个一样的帖子~

cn86li

To GD

ticket number is 2014060602500001

Hello,


Thank you for your patience.
The analysis of the file / website has been completed:

The sample is clean.

File ituivs_dll declared CLEAN

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.