百度搜索推广的激活工具样本

显示全部楼层 · 发表于 2019-1-5 21:24:08

智量Heru杀，火绒miss，准备双击。。

显示全部楼层 · 发表于 2019-1-5 21:29:41

落华无痕发表于 2019-1-5 21:14
手机号注册不说。之前注册了，忘记密码了，手机号找回，输入短信密码，登录不上。

输错了吧

显示全部楼层 · 发表于 2019-1-5 21:36:47

本帖最后由 www-tekeze 于 2019-1-5 21:43 编辑

有联网、加驱等动作，全部放行很快被报Rootkit，是下载的一个驱动，处理后源程序被一并删除。。

哦，不对，应该是源程序释放的驱动。。。补充：虚拟机里看不到动作。

显示全部楼层 · 发表于 2019-1-5 22:12:39

FortiSandbox --> Malicious

显示全部楼层 · 发表于 2019-1-5 22:23:58

sysdiag miss

显示全部楼层 · 发表于 2019-1-5 22:36:23

红伞Free监控杀，不截图了。

显示全部楼层 · 发表于 2019-1-5 22:50:53

www-tekeze 发表于 2019-1-5 21:36
有联网、加驱等动作，全部放行很快被报Rootkit，是下载的一个驱动，处理后源程序被一并删除。。

...

火绒允许驱动加载才报病毒？53端口不是dns么，那个ip好像是opendns的公用dns服务器

显示全部楼层 · 发表于 2019-1-5 22:59:16

本帖最后由 www-tekeze 于 2019-1-5 23:01 编辑

落华无痕发表于 2019-1-5 22:50
火绒允许驱动加载才报病毒？53端口不是dns么，那个ip好像是opendns的公用dns服务器

默认并没勾选加驱的拦截，所以会直接报毒，看不到前面那些弹窗。联网动作是最后，看任务栏时间，因为报毒窗口我没关，所以才出来联网动作。。。。53端口没注意，日常很难看到。

“端口：53
　　服务：Domain Name Server（DNS）
　　说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。”

显示全部楼层 · 发表于 2019-1-6 08:38:03

火绒 MISS

显示全部楼层 · 发表于 2019-1-6 09:29:55

www-tekeze 发表于 2019-1-5 21:24
智量Heru杀，火绒miss，准备双击。。

好奇智量heru是什么意思

[病毒样本] 百度搜索推广的激活工具样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源