非常厉害的木马驱动(取消测试链接)

显示全部楼层 · 发表于 2015-4-21 13:01:29

G Data MISS

显示全部楼层 · 发表于 2015-4-21 13:10:55

管家，火绒miss

显示全部楼层 · 发表于 2015-4-21 14:30:58

BD不报

显示全部楼层 · 发表于 2015-4-21 16:04:24

No malicious software was found in the attached file.

Best Regards, Cobber Tuo
Malware Analyst, Kaspersky Lab.
@驭龙虽然它确实添加了服务项。。。

显示全部楼层 · 发表于 2015-4-21 16:07:25

pal家族发表于 2015-4-21 16:04
No malicious software was found in the attached file.

Best Regards, Cobber Tuo

看，我分析的也大概没错吧，这家伙就是广告推广的流氓，没有破坏性和攻击性的行为

显示全部楼层 · 发表于 2015-4-21 16:08:46

驭龙发表于 2015-4-21 16:07
看，我分析的也大概没错吧，这家伙就是广告推广的流氓，没有破坏性和攻击性的行为

原上传的话:非常厉害的木马驱动，怎么杀都杀不掉
驱动被加载，360没有任何提示和拦截。
之后就发现浏览器打开很多游戏网站，都被劫持了。

后来用360修复，360建议禁用WinPatDir.sys
修复后所有网站访问恢复正常。
但是电脑重启后，server进程还在，这个驱动又恢复了。

显示全部楼层 · 发表于 2015-4-21 16:12:21

230f4 发表于 2015-4-21 16:08
原上传的话:非常厉害的木马驱动，怎么杀都杀不掉
驱动被加载，360没有任何提示和拦截。
之后就发现浏览 ...

流氓推广就是这个德行，有很多软件不管也不杀，尤其是国外的安软对付这类是很无力的

显示全部楼层 · 发表于 2015-4-21 17:16:54

连接失效了·

显示全部楼层 · 发表于 2015-4-21 19:27:31

pal家族发表于 2015-4-21 16:04
No malicious software was found in the attached file.

Best Regards, Cobber Tuo

上报金山的结果完全不同

显示全部楼层 · 发表于 2015-4-21 19:31:48

南海游仙发表于 2015-4-21 19:27
上报金山的结果完全不同

差别不大哦~你仔细看第一幅图报的是改主页
你有虚拟机嘛？不妨运行那个exe然后看看它怎么劫持网站的
要是真的很恶心的话我再通过别的手段上报

[可疑文件] 非常厉害的木马驱动(取消测试链接)