恶意广告软件 芒果tv会员VIP共享免账号版v1

Ubuntu版

pal家族 发表于 2016-2-14 21:42
我的意思是说，我双击之后就开始下载最新版了啊、、、、、然后下载下来的最新版被卡巴拉黑了

好吧

pal家族

Ubuntu版 发表于 2016-2-14 21:43
好吧

你那里后续有什么东西出现吗？

Ubuntu版

ELOHIM 发表于 2016-2-14 21:43
举报了吗？？

举报了

Ubuntu版

pal家族 发表于 2016-2-14 21:44
你那里后续有什么东西出现吗？

下载的东西被360安全卫士报毒

z2009

双扫描，fs和kes均安全
实机双击


dg拦截，我却信任，继续，然后联网，当然不勾选记住咯

然后就下载一个宅男播放器，我再点击，然后自删除，然后就没然后了，，，，，

任务管理器没任何非正常软件，原来的目录也轻松删了，，，，，

就这么玩好了？没劲

windows7爱好者

虽然系统GG了，我还是跑来测试样本
连下三次

Ubuntu版

windows7爱好者 发表于 2016-2-14 22:01
虽然系统GG了，我还是跑来测试样本
连下三次

呵呵！！！

QlaqCfan

虚拟机测试，WIN XP测试环境，SSM　HIPS

刚开始读取硬盘之后下载，只是个下载器


之后运行一个批处理，清理下载器进程之后运行下载一个V9播放器


这个V9有数字签名。。。


批处理内容如下：


运行批处理过程中V9消失（批处理dai'm）
运行下载的主程序时提示修改主页为2345


Dr.Web 报的StartPage在这了。之后下载解码器和文件。
有Aplayer.dll有迅雷的数字签名。

还有一个codecs文件夹，没仔细看。

文件B超检测V3和释放的V9都没东西。
So，这玩意应该就是修改主页。

ksss5566

扫描报：
        压缩文件: mangguo_tv.zip
        路径：: D:\Download
        状态：: 发现垃圾软件 (PUP)
        病毒：: Win32.Adware.FlyStudio.O (引擎B)
        ----------------------------------------------------------------
        对象：: â¹ûtv»áÔ±VIP¹²ÏíÃâÕ˺Űæv1.exe
                在压缩文件中：: D:\Download\mangguo_tv.zip
                状态：: 发现垃圾软件 (PUP)
                病毒：: Win32.Adware.FlyStudio.O
双击：
AVA 25.4273
GD 25.5863

*** 进程 ***

进程: 5116
文件名: 宅男福利播放器.exe
路径: c:\users\AA\desktop\mangguo_tv\宅男福利播放器.exe

发行商：: 未知发行商
创建日期: 01/14/16 00:03:20
修改日期: 01/14/16 00:03:20

启动进程：: 芒果tv会员vip共享免账号版v1.exe
发行商：: 未知发行商


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
已加壳的程序文件，可能隐藏有恶意代码。
程序已更改可能危及系统的浏览器的设置。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\AA\Desktop\mangguo_tv\宅男福利播放器.exe
c:\users\AA\desktop\mangguo_tv\宅男福利播放器.exe
c:\users\AA\desktop\mangguo_tv\芒果tv会员vip共享免账号版v1.exe

下列注册表项被删除：


YHJyDywnJycnJgYuJ7dycismBi8nKScpJganQicpdJJiYnArJyknKSYGx3KScpJiYoAvJwq5ctLAJicnJycmBncqJwenKxmaNWYsJxmaNWYsJyYG5ygn53CPcpIAAA
规则版本： 5.0.71
OS: Windows 6.1 Service Pack 0.0 Build: 7600 - Workstation 32bit OS
DLL版本： 55982

宅男福利播放器.exe
MD5: B29410B668796B93C030902EF387F0BD
"C:\Users\AA\Desktop\mangguo_tv\芒果tv会员VIP共享免账号版v1.exe"
MD5:

1446547521

URL： http://101.36.96.116/data/8/7f/2 ... soft/mangguo_tv.zip|宅男福利播放器v3.exe
感染: Win32:Malware-gen
进程: D:\firefox\firefox.exe