快压干坏事了？

记录微笑

很早以前就听说过快压的流氓行为。今天在沙盒里安装的时候竟然出发了GD的行为监控。
下载地址：https://www.lanzous.com/i25obeb


以下为日志：


AVA 25.19030
GD 25.13496

*** 进程 ***

进程: 13008
文件名: kuaizipUpdateChecker.dll
路径: c:\sandbox\whl26\defaultbox\user\current\appdata\roaming\快压\x86\kuaizipupdatechecker.dll

发行商：: 上海广乐网络科技有限公司
创建日期: 2018年10月21日 18:28:41
修改日期: 2018年10月21日 18:28:41

启动进程：: kuaizip_setup_kzgw_001.exe
发行商：: 上海广乐网络科技有限公司


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序已更改可能危及系统的注册表项值。


*** 隔离区 ***

下列文件被转入隔离区：

下列注册表项被删除：

\registry\user\sandbox_whl26_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\svchost || kuaizipupdatesvc

YHJyBywnJycnJgYvJygnKCYGp0InKHSCYmJwKycoJygmBrlyspAsJwfpcnJycmJi0C8WLwmPcuJy4mJicKdycnC3cnJycmJicLqCgV5jKycY6DW2cmJicI5ycgb3KCcKaCknBwA
规则版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
DLL版本： 74684

C:\Windows\system32\regsvr32.exe   /s  C:\Users\whl26\AppData\Roaming\快压\X86\kuaizipUpdateChecker.dll
MD5: 266E753D2DAFCEE9A70328C3D4D3174D
"C:\Users\whl26\Downloads\KuaiZip_Setup_kzgw_001.exe"
MD5: 7850523D9096D4E8F80E0C506BC90297

Kaspersky用户

AVAST扫描KILL
Win32:Adware-gen【adw】

BE_HC

Norton PUA

Jerry.Lin

上次被火绒曝光的是快压还是好压来着？

dreams521

1. 21.10.2018 18.45.17;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\KuaiZip_Setup_kzgw_001.exe;C:\Users\Administrator\Desktop\KuaiZip_Setup_kzgw_001.exe;not-a-virus:HEUR:AdWare.Win32.KuaiZip.gen;广告软件;10/21/2018 18:45:17
   

复制代码

静影沉璧

BD2019：

心心相印

sep kill

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-21-19-31-13
   
5. Scan Duration:                30 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\KuaiZip_Setup_kzgw_001
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : True
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Grayware.Unwanted         sha256: c5e59af4ca7aa45ab3664b11ea01fb64065a50c7fa9483d301a0c7e2519bc13c    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\KuaiZip_Setup_kzgw_001\KuaiZip_Setup_kzgw_001.exe
    

复制代码

天道酬善

www-tekeze

191196846 发表于 2018-10-21 18:44
上次被火绒曝光的是快压还是好压来着？

就是快压，这里。。。http://bbs.huorong.cn/thread-47982-1-1.html