百度推广的集结号游戏木马

显示全部楼层 · 发表于 2017-9-7 16:50:06

搜索游戏第一页前三都是木马
http://jjgame.ximing1.cn/
http://hao.tjkrhsm.com:89/
http://buyu.qihe6.cn/
下载链接
http://buyu.qihe6.cn/jjhgema.exe
http://www.jihgame.com.updat.pw:81/jihgame.exe
http://jjgame.ximing1.cn/gamejjh.exe

几个样本

显示全部楼层 · 发表于 2017-9-7 16:57:54

本帖最后由 WCMS 于 2017-9-7 17:07 编辑

百度

https://habo.qq.com/file/showdet ... pk=ADAGY11sB2IIOFs9
https://habo.qq.com/file/showdet ... pk=ADAGY11sB2IIOFs8
https://habo.qq.com/file/showdet ... pk=ADAGY11sB2IIOVs1
哈勃分析 SEP，360右扫miss

显示全部楼层 · 发表于 2017-9-7 17:01:00

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-9-7 17:00:13
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:3
发现风险数:1
已处理风险数:1

---------------------
2017-9-7 17:00:22 MD5:77a631a00e415fb4e2fc63ce80714cd7 F:\浏览器下载\yk\yk.exe [Win32.Trojan-downloader.Agent.Jwe] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-7 17:07:45

yk.exe

显示全部楼层 · 发表于 2017-9-7 18:12:50

EAM

显示全部楼层 · 发表于 2017-9-7 18:56:37

ESET miss jjhgema.exe

显示全部楼层 · 发表于 2017-9-7 20:04:44

显示全部楼层 · 发表于 2017-9-7 20:32:00

微点MISS

显示全部楼层 · 发表于 2017-9-7 20:40:34

中间哪个没报 AVAST插件全MISS

显示全部楼层 · 发表于 2017-9-7 23:39:51

360TSE KILL jjhgema.exe

[病毒样本] 百度推广的集结号游戏木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源