【XiaoBa】“辅助”及“代刷网”

显示全部楼层 · 发表于 2018-8-13 10:50:48

XiaoBa又搞了两个网站...分别是：代刷网和辅助下载。
XiaoBa做的“辅助”肯定是病毒啦！
于是，楼主就去下载。就那个“终结者2稳定辅助”下载不了..算了！然而其余两个“辅助”下载下来是下载器..
蓝奏云一般不都是直接下载主文件吗？？？算了不管了，上文件。
一、下载器下载
1、荒野行动稳定辅助.zip（XiaoBa）
2、刺激战场稳定辅助.zip（XiaoBa）
二、样本（主文件）下载
1、百度网盘下载（提取码：cutq）
2、蓝奏云下载：下载器病毒样本
3、腾讯微云下载（密码：xiaoba）
就先提供这么多吧。

显示全部楼层 · 发表于 2018-8-13 10:54:30

NOD32：下载器全部Kill，病毒样本荒野行动稳定辅助.zip Kill。
火绒：下载器全部Miss，病毒样本荒野行动稳定辅助.zip Kill。

显示全部楼层 · 发表于 2018-8-13 11:21:45

Avira
TR/Blamon.cupjv

RKit/Agent.dacvc

TR/Drop.Crypt.aishia

显示全部楼层 · 发表于 2018-8-13 11:24:08

WD

2下载器 - PUA:Win32/XingSof
刺激战场稳定辅助.exe - Trojan:Win32/Fuery.D!cl

剩余荒野行动稳定辅助.exe

显示全部楼层 · 发表于 2018-8-13 11:34:05

Date: 2018/8/13/周一 11:28:上午

Component:SpIDer Guard

Code:600

Event:Threat is detected

Details:Object: 刺激战场稳定辅助.exe
Threat: Trojan.PWS.Banker1.22314
Object: 荒野行动稳定辅助.zip@667_4227654.exe
Threat: Adware.Qjwmonkey.145
Object: 刺激战场稳定辅助.zip@667_4457398.exe
Threat: Adware.Qjwmonkey.144

荒野行动稳定辅助.exe Miss

显示全部楼层 · 发表于 2018-8-13 11:34:53

BD

下载器
[荒野行动]-稳定辅助 Gen:Variant.Application.Razy.219992
[刺激战场模拟器辅助]-稳定辅助 Gen:Variant.Application.Razy.219992

样本
荒野行动稳定辅助.zip Trojan.GenericKD.40344562
刺激战场稳定辅助.zip Trojan.GenericKD.40392610

显示全部楼层 · 发表于 2018-8-13 13:17:56

囧，数字国际版云拉黑报毒，改md5后无反应，但单独双击无法运行，应该是缺乏需要的腾讯助手模拟器

囧囧囧

显示全部楼层 · 发表于 2018-8-13 14:02:59

SEP
下载器都信誉不允许
样本
刺激战场稳定辅助.zip Heur.AdvML.B
荒野行动稳定辅助.zip Miss

显示全部楼层 · 发表于 2018-8-13 14:13:59

无法访问此网站
找不到 xiaobahome.ooo 的服务器 DNS 地址。
尝试运行 Windows 网络诊断。
DNS_PROBE_FINISHED_NXDOMAIN

显示全部楼层 · 发表于 2018-8-13 14:35:27

个人认为下载器威胁不大，只要认真点就没事，就是有点麻烦。就算报了也行，

[病毒样本] 【XiaoBa】“辅助”及“代刷网”

本帖子中包含更多资源

本帖子中包含更多资源