百度为骗子打广告----0199游戏木马，运行过掉360（扫描可以杀）

显示全部楼层 · 发表于 2016-12-3 19:48:13

百度输入0199，第一页头两条就是钓鱼网址

选择其中的一个进去
http://game0199.whccv.com/
下载链接
http://game0199-1251987661.cossh.myqcloud.com/0199Setup.exe
样本备份
https://share.weiyun.com/09b9ac3dd15a36f76a83cc7290001c29

安装游戏，样本扫描360能杀掉

然而运行，不知道是这个假游戏占用cpu还是什么原因，360没有拦截

链接一个游戏本不该链接的地址和端口

查域名查到这些

这个名字好耳熟

显示全部楼层 · 发表于 2016-12-3 20:40:27

ESET kill [PUA]

卡饭抽得很厉害啊……

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14545 (20161203)
日期: 2016/12/3 时间: 20:38:31
已扫描的磁盘、文件夹和文件: Z:\TEMP\0199Setup.exe
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 通过删除清除 [1]
已扫描的对象数: 581
发现的威胁数: 1
已清除对象数: 1
完成时间: 20:39:03 总扫描时间: 32 秒 (00:00:32)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-3 21:44:28

毒霸网址拦截，安装包扫描不杀

显示全部楼层 · 发表于 2016-12-3 22:05:48

给钱你就能上首页，还能上头条

显示全部楼层 · 发表于 2016-12-3 23:14:04

百毒。

显示全部楼层 · 发表于 2016-12-4 00:19:40

难得FS网络报警，360浏览器也报网址有问题了。然而下载后FS检测不出什么来。

显示全部楼层 · 发表于 2016-12-4 08:53:27

360TS 扫秒正常，小A 扫秒正常.
安装后软件无发布者。杀毒软件未报。木马质量好。

显示全部楼层 · 发表于 2016-12-4 11:20:50

火绒kill

显示全部楼层 · 发表于 2016-12-4 17:51:50

百度表示：保护骗子从它做起

显示全部楼层 · 发表于 2016-12-4 23:29:06

百度表示:ex me? 谢谢提醒（我会提醒它多给钱，不然封你）

[病毒样本] 百度为骗子打广告----0199游戏木马，运行过掉360（扫描可以杀）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块