百度继续为木马做广告推广--二楼更新样本

显示全部楼层 · 发表于 2016-12-29 20:25:12

360_HBM 发表于 2016-12-29 20:19
帮忙看看这个850游戏有没有问题？
http://download.jsansoft.com.cn/download/850lobby.exe

这是官方下载地址

显示全部楼层 · 发表于 2016-12-29 20:57:44

vm001 发表于 2016-12-29 20:13
更新
备份https://share.weiyun.com/90cc48b3eb54670c833ced71f367adfe
下载链接

ESET kill [PUA: Win32/Game850.A]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14680 (20161228)
日期: 2016/12/29 时间: 20:56:17
已扫描的磁盘、文件夹和文件: Z:\TEMP\850lobby.exe
Z:\TEMP\850lobby.exe > INNO > {app}\wish.txt - 正常
Z:\TEMP\850lobby.exe > INNO > {app}\Lobby.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
Z:\TEMP\850lobby.exe > INNO > {app}\ServerInfo1.ini - 正常
Z:\TEMP\850lobby.exe > INNO > {app}\wish.txt - 正常
Z:\TEMP\850lobby.exe > INNO > {app}\Lobby.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 已删除
已扫描的对象数: 52
发现的威胁数: 1
已清除对象数: 1
完成时间: 20:56:41 总扫描时间: 24 秒 (00:00:24)[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-29 21:05:50

本帖最后由 230f4 于 2017-1-19 18:20 编辑

Bitdefender：

一楼：No detection needed

七楼：“可疑的文件”已拉黑

十五楼：右键扫描不报，未上报

显示全部楼层 · 发表于 2016-12-29 21:25:05

vm001 发表于 2016-12-29 20:25
这是官方下载地址

刚和官网的版本比对了一下，确实是同一个包，但我这个是从一个山寨的官网下载过来的

显示全部楼层 · 发表于 2016-12-29 23:43:56

更新下载
http://nnm-1251987661.cossh.myqcloud.com/850lobby.exe

备份
https://share.weiyun.com/29953781c1886ae3756fd14802af5756
木马

显示全部楼层 · 发表于 2016-12-30 00:04:52

打开网页提示：{"errorcode":-46628,"errormsg":"file not exist, retcode:-46628"}
不说了，百度真的是流氓

，然而中文搜索百度就是比谷歌好用咋就是有没用过的人不信呢
流不流氓和好不好用有什么关系呢？

显示全部楼层 · 发表于 2016-12-30 16:22:18

腾讯管家全miss

[病毒样本] 百度继续为木马做广告推广--二楼更新样本

本帖子中包含更多资源

本帖子中包含更多资源