8枚adware

显示全部楼层 · 发表于 2017-12-17 02:47:47

病毒名分别为：

1、AdaEbook.A.gen!Eldorado
2、AdInstaller.FunWeb
3、Adware.BargainBuddy
4、Adware.Boran.BW
5、Adware.Brilliantdigital.1007.A
6、Adware.Funpop.C
7、Adware.Nsis.Baserch!c
8、Adware.Relevant.CA

下载地址（解压密码为infected）

显示全部楼层 · 发表于 2017-12-17 03:01:31

瑞星v17 全报木马

显示全部楼层 · 发表于 2017-12-17 03:07:24

本帖最后由 pal家族于 2017-12-17 03:16 编辑

艹了
MD全是骗人的！分明就是下载保护玩的花样，说不定还可以根据下载的域名特别调整铭感度！

从卡巴下载rar并解压全杀，重启瑞星在此解压，扫描只杀1x，报毒名还不一样。
呵呵。
更NB的来了，重新用IE下载压缩包并解压，还是扫描只杀一个

那刚才全杀是怎么做到的啊！！！！！！！

查明真相。。。程序bug
重启之后的瑞星突然石乐志。。。。。
重启电脑之后正常了

显示全部楼层 · 发表于 2017-12-17 04:13:09

pal家族发表于 2017-12-17 03:07
艹了
MD全是骗人的！分明就是下载保护玩的花样，说不定还可以根据下载的域名特别调整铭感度！

非常神奇哈哈哈

显示全部楼层 · 发表于 2017-12-17 08:35:15

本帖最后由 ccboxes 于 2017-12-17 08:38 编辑

@remiliacn
楼主的报毒名大部分都是BD的报法啊。

BD剩1、2、7

显示全部楼层 · 发表于 2017-12-17 08:48:59

ccboxes 发表于 2017-12-17 08:35
@remiliacn
楼主的报毒名大部分都是BD的报法啊。

或者Ad-Aware的报法。这两个好区分不同的变种

显示全部楼层 · 发表于 2017-12-17 09:21:05

本帖最后由霄栋于 2017-12-17 09:25 编辑

Norton kill 7x
剩余2.exe

你说我一个PUP，怎么就可信了呢？
交易.jpg

显示全部楼层 · 发表于 2017-12-17 10:20:16

卡巴剩下1、2、6

显示全部楼层 · 发表于 2017-12-17 10:48:45

WD右键干掉四个，剩下1，3，5，6，双击这4个，拦截了不少临时文件夹里的安装文件，但是因为我是一起双击的。。。没法识别具体拦截的是哪个

显示全部楼层 · 发表于 2017-12-17 11:01:26

霄栋发表于 2017-12-17 09:21
Norton kill 7x
剩余2.exe

上传VT看了一下，这些样本基本都是2010年以前的。。。。。全都是化石了。。。。。

[病毒样本] 8枚adware

本帖子中包含更多资源