锁主页的恶意软件

显示全部楼层 · 发表于 2015-6-14 20:31:18

在我电脑C:\WINDOWS目录下发现的，似乎已经隐藏了几个月了，没怎么发作，已经找不出元凶了

最近不知道怎么了触发了它（我的win8.1 x64突然开机黑屏，不能正常进入桌面，安全模式下整了半天，ESET都被废了），锁浏览器主页，不过是常驻进程，我用pchunter64把文件删除了，不过还自动生成

最后折腾了一会，把服务和启动项查了一遍，终于给解决了

（C：\windows\system里边也有一个，目测是捆绑软件下载器，直接删了，没有备份

）

显示全部楼层 · 发表于 2015-6-14 20:39:31

上报eset

显示全部楼层 · 发表于 2015-6-14 20:40:59

BD 没报

显示全部楼层 · 发表于 2015-6-14 20:42:11

NS22
信誉全部是未知

显示全部楼层 · 发表于 2015-6-14 20:42:37

本帖最后由 230f4 于 2015-6-14 20:43 编辑

https://www.hybrid-analysis.com/ ... 254?environmentId=3
https://www.hybrid-analysis.com/ ... 600?environmentId=3
http://habo.qq.com/file/showdetail?pk=ADEGY11sB2MIOg==
http://habo.qq.com/file/showdetail?pk=ADEGY11sB2MIPQ==

显示全部楼层 · 发表于 2015-6-14 20:45:17

君陌潇发表于 2015-6-14 20:40
BD 没报

报了一个

显示全部楼层 · 发表于 2015-6-14 20:47:54

230f4 发表于 2015-6-14 20:45
报了一个

WIN8.1 64位点 PROAPP.EXE 是没反应的看了不支持WIN8.1 BD全扫描都MISS

显示全部楼层 · 发表于 2015-6-14 20:48:05

原来是这个东西...

显示全部楼层 · 发表于 2015-6-14 21:07:21

金山全杀

显示全部楼层 · 发表于 2015-6-14 21:42:08

君陌潇发表于 2015-6-14 20:47
WIN8.1 64位点 PROAPP.EXE 是没反应的看了不支持WIN8.1 BD全扫描都MISS

PROAPP.EXE好像是不完整的，xp下md也没有抓到行为，但是程序本身似乎也会被报毒

[病毒样本] 锁主页的恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块