百度搜索推广的激活工具样本

显示全部楼层 · 发表于 2019-1-5 20:26:51

本帖最后由落华无痕于 2019-1-5 20:38 编辑

百度搜索激活工具，看到链接下方标有广告，这些都是病毒网站。

刚下载下来360隔离了。

沙箱运行，生成两个文件。

其中一个病毒，另一个应该就是能用的激活工具。

上传到微步云分析：https://s.threatbook.cn/report/f ... p1_enx64_office2013

重点关注这个

打开方框的网址

根据前面的http请求，输入推广ID：ggg555 密码为空，登进去了

嗯，然后我第一时间改了密码。

里面没看到啥有用的数据。有兴趣的私信我发密码。

病毒样本：https://pan.baidu.com/s/1gtAoS67UxldVG4j2emTGdw
微云：https://share.weiyun.com/5DtJFPz

显示全部楼层 · 发表于 2019-1-5 20:35:46

文件貌似损坏了，换网盘吧

显示全部楼层 · 发表于 2019-1-5 20:36:53

wusiyuanjh 发表于 2019-1-5 20:35
文件貌似损坏了，换网盘吧

嗯，换了

显示全部楼层 · 发表于 2019-1-5 20:39:03

本帖最后由 dreams521 于 2019-1-5 20:41 编辑

落华无痕发表于 2019-1-5 20:36
嗯，换了

05.01.2019 20.40.43;检测到的对象 ( 文件 ) 未处理;C:\Users\Administrator\Desktop\ggg555.rar//ggg555.exe;C:\Users\Administrator\Desktop\ggg555.rar//ggg555.exe;HEUR:Trojan.Win32.Generic;木马程序;01/05/2019 20:40:43

复制代码

显示全部楼层 · 发表于 2019-1-5 20:40:26

dreams521 发表于 2019-1-5 20:39

估计是压缩病毒的时候被杀软阻止访问，没仔细看压缩包大小。换网盘上传了。

显示全部楼层 · 发表于 2019-1-5 20:45:23

COMODO MISS

显示全部楼层 · 发表于 2019-1-5 20:45:44

膜拜下dalao
楼主Norton Kill

显示全部楼层 · 发表于 2019-1-5 20:50:42

avast WIN32-GEN

显示全部楼层 · 发表于 2019-1-5 20:53:20

落华无痕发表于 2019-1-5 20:40
估计是压缩病毒的时候被杀软阻止访问，没仔细看压缩包大小。换网盘上传了。

后面用蓝奏云吧，下载快很多

显示全部楼层 · 发表于 2019-1-5 21:14:45

dreams521 发表于 2019-1-5 20:53
后面用蓝奏云吧，下载快很多

手机号注册不说。之前注册了，忘记密码了，手机号找回，输入短信密码，登录不上。

[病毒样本] 百度搜索推广的激活工具样本