greenbrowser是不是染毒了？

显示全部楼层 · 发表于 2018-2-22 00:08:23

本帖最后由 schweik60 于 2018-2-22 00:16 编辑

作为老牌浏览器，今天我尝试下载，http://www.morequick.com/，进入官网是没啥问题，但是一旦点击“立即下载”，QQ浏览器警告拦截，接着卡巴斯基也弹窗拦截，两家都报，可能真不是误报了。不知道是程序本身就有问题，还是长期疏于管理，被挂马了。

后来，从其他下载站下了greenbrowser的安装包（zip），卡巴扫描仍然报毒。

上传virustotal看了下，有20个厂商报毒，既有小红伞、迈克菲、飞塔、ikarus等国外杀软，也有腾讯、百度等国内产品。

显示全部楼层 · 发表于 2018-2-22 00:14:12

管家

显示全部楼层 · 发表于 2018-2-22 06:02:16

显示全部楼层 · 发表于 2018-2-22 08:52:35

显示全部楼层 · 发表于 2018-2-22 08:59:56

https://habo.qq.com/file/showdetail?pk=ADMGbl1kB2AIOVs6

https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMzAyNzhkc2Zhc2RmYXNkZg==/

https://s.threatbook.cn/report/win7_sp1_enx86_office2013_sp1/2e8679aa7127ad2a481d36d5eb5698eda249620e2f61c2c24c55f8bfa69d43a9/

显示全部楼层 · 发表于 2018-2-22 14:21:27

趋势科技也拦截了

显示全部楼层 · 发表于 2018-2-22 14:59:44

本帖最后由 ytysh 于 2018-2-22 15:01 编辑

Webroot Miss
VT 26/67
https://www.virustotal.com/#/fil ... fa69d43a9/detection

显示全部楼层 · 发表于 2018-2-22 16:12:40

安全守护者发表于 2018-2-22 08:59
https://habo.qq.com/file/showdetail?pk=ADMGbl1kB2AIOVs6

https://www.maldun.com/analysis/YXNkZmRzZ ...

我顺带在华军下载了上个版本的greenbrowser，放到vt上扫描，只有瑞星和sophos报毒，而且sophos报的还是pua，估计greenbrowser就是最后一个版本开始带毒的。

显示全部楼层 · 发表于 2018-2-22 16:35:46

備份一下樣本：https://we.tl/TaoaTvHxxz

目前網站還掛著，VT：https://www.virustotal.com/#/fil ... fa69d43a9/detection

Malwarebytes - Miss

显示全部楼层 · 发表于 2018-2-22 18:40:00

WD

Trojan:Win32/Bitrep.A

[可疑文件] greenbrowser是不是染毒了？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源