各位帮忙看一下，今天刚重装的全新原版系统检测出来的木马

显示全部楼层 · 发表于 2014-8-8 06:46:07

费尔

显示全部楼层 · 发表于 2014-8-8 12:32:09

显示全部楼层 · 发表于 2014-8-8 12:38:10

实机测试没行为

显示全部楼层 · 发表于 2014-8-8 12:44:09

这文件原版安装包是没有的。。。
前些日子WinRAR的中国代{过}{滤}理商官网被黑了，安装包里有了这个玩意

显示全部楼层 · 发表于 2014-8-8 12:50:45

XywCloud 发表于 2014-8-8 12:44
这文件原版安装包是没有的。。。
前些日子WinRAR的中国代{过}{滤}理商官网被黑了，安装包里有了这个玩意

昨天刚下载的。这文件存在什么行为？

显示全部楼层 · 发表于 2014-8-8 12:51:59

villana 发表于 2014-8-8 12:50
昨天刚下载的。这文件存在什么行为？

你这新装的系统，肯定用了那个被恶意篡改的WinRAR安装包安装了。
这个玩意会加驱、加服务，强制重定向主页。

显示全部楼层 · 发表于 2014-8-8 12:54:01

XywCloud 发表于 2014-8-8 12:51
你这新装的系统，肯定用了那个被恶意篡改的WinRAR安装包安装了。
这个玩意会加驱、加服务，强制重定向主 ...

它加驱加服务只为了强制重定向主页？存不存在后台下载行为？

显示全部楼层 · 发表于 2014-8-8 12:54:48

XywCloud 发表于 2014-8-8 12:51
你这新装的系统，肯定用了那个被恶意篡改的WinRAR安装包安装了。
这个玩意会加驱、加服务，强制重定向主 ...

本机，哈勃，火眼什么行为都没分析出来

我还是实机测试的

显示全部楼层 · 发表于 2014-8-8 12:56:17

villana 发表于 2014-8-8 12:54
它加驱加服务只为了强制重定向主页？存不存在后台下载行为？

从以前有过的分析来看，没有后台下载行为，纯粹就是一个重定向主页（赚点钱而已）

显示全部楼层 · 发表于 2014-8-8 12:56:33

tg123321 发表于 2014-8-8 12:54
本机，哈勃，火眼什么行为都没分析出来我还是实机测试的

必须要运行安装包才可以触发全部病毒行为的。

[病毒样本] 各位帮忙看一下，今天刚重装的全新原版系统检测出来的木马