不明推广商的恶意软件（第一次下载和第二次下载文件不同）

显示全部楼层 · 发表于 2014-9-5 16:32:59

本帖最后由 a574387038 于 2014-9-5 16:51 编辑

qq群中发现

竟然带有数字签名。

火眼，有查找360杀毒进程行为
——————————————————————————————————
我再加上链接吧。
http://www.ceocms.com/viplayrrdx_296_996983.exe
同样的链接下载下载下来的东西，第一次和第二次不同了。

第一次下载的带有数字签名，
第二次下载的不带。

回帖人质疑之后我翻出回收站中的东西，我才发现。
使用下载软件腾讯下载助手

http://fireeye.ijinshan.com/anal ... a8ba95c3&type=1

显示全部楼层 · 发表于 2014-9-5 16:34:42

att.kafan.cn/forum.php is in the category存在安全风险:恶意网站 Your FortiClient administrator has blocked this category

显示全部楼层 · 发表于 2014-9-5 16:36:39

小妞儿发表于 2014-9-5 16:34
att.kafan.cn/forum.php is in the category存在安全风险:恶意网站 Your FortiClient administrator has bl ...

这是拉黑了域名吧

显示全部楼层 · 发表于 2014-9-5 16:39:23

NSIS.Trojan-Downloader.Chindo.B (引擎B)

再拿下一个

显示全部楼层 · 发表于 2014-9-5 16:41:47

本帖最后由饭@avast 于 2014-9-5 16:43 编辑

没有数签啊.
诺顿下载分析杀,SONAR好像过了

显示全部楼层 · 发表于 2014-9-5 16:47:50

小妞儿发表于 2014-9-5 16:34
att.kafan.cn/forum.php is in the category存在安全风险:恶意网站 Your FortiClient administrator has bl ...

啥软件........

显示全部楼层 · 发表于 2014-9-5 16:48:05

bav不杀

显示全部楼层 · 发表于 2014-9-5 16:48:38

饭@avast 发表于 2014-9-5 16:41
没有数签啊.
诺顿下载分析杀,SONAR好像过了

恩。是的，，我才发现第一次和第二次下载的文件不同。

显示全部楼层 · 发表于 2014-9-5 16:51:29

饭@avast 发表于 2014-9-5 16:41
没有数签啊.
诺顿下载分析杀,SONAR好像过了

下载分析支持那些浏览器

显示全部楼层 · 发表于 2014-9-5 16:57:03

minjiaming 发表于 2014-9-5 16:51
下载分析支持那些浏览器

非白即黑啊……

[病毒样本] 不明推广商的恶意软件（第一次下载和第二次下载文件不同）

本帖子中包含更多资源

浏览过的版块