公司局域网内的恶意推广软件伪装腾讯更新程序txupd.exe

显示全部楼层 · 发表于 2017-12-20 11:25:11

样本路径：C:\Users\用户名\AppData\Roaming\Tencent\QQ\AuTemp\1140547633（随机数字文件夹名）\NewUpd\txupd.exe
会自动在系统临时文件夹和C:\Users\用户名\AppData\Local\Microsoft\Windows\INetCache\IE\ELXCJYU6（随机文件夹名）\下创建PPlive的安装程序PPTV(pplive)_forap_1084_9993.exe，然后自动安装PPLive。

奇怪的是连上公司局域网的电脑都会感染这个文件，刚重装的系统也会感染，暂时没查到源头，样本已传，求分析。

显示全部楼层 · 发表于 2017-12-20 12:19:30

360Miss

显示全部楼层 · 发表于 2017-12-20 13:01:35

KIS 18 ESET 均 Miss

显示全部楼层 · 发表于 2017-12-20 13:03:53

这东西在卡巴信誉里是受信任的，有意思有意思。

显示全部楼层 · 发表于 2017-12-20 14:10:39

这只是一个PPLIVE的在线静默安装文件而已，而且有pplive的数字签名，应该还有其他母体，用这个替换腾讯的txupd.exe

显示全部楼层 · 发表于 2017-12-20 14:43:51

显示全部楼层 · 发表于 2017-12-20 15:48:27

微点MISS

显示全部楼层 · 发表于 2017-12-20 17:04:06

SEP miss。。艾玛

显示全部楼层 · 发表于 2017-12-20 19:27:18

Q管国际版 miss

显示全部楼层 · 发表于 2017-12-20 20:54:03

无害文件，烂大街的静默安装而已，你没能抓住母体。

一连上局域网就有，很有可能是局域网内的蠕虫病毒。建议使用一台安装了安全软件，最好是带HIPS和入侵防护的电脑联入局域网。看看能不能拦到入侵，或者退一步拦到释放这个文件的母体。

[病毒样本] 公司局域网内的恶意推广软件伪装腾讯更新程序txupd.exe

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 公司局域网内的恶意推广软件 伪装腾讯更新程序txupd.exe

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 公司局域网内的恶意推广软件伪装腾讯更新程序txupd.exe