疑似广告插件

显示全部楼层 · 发表于 2019-1-30 13:03:06

落华无痕发表于 2019-1-30 12:15
怎么可能没反应呢。roaming的某文件夹释放2个exe。如果程序改名后运行，还会复制一份源程序到roaming目录 ...

哦我沙箱里，现在roaming下没见到改变。沙箱也没记录这东西

显示全部楼层 · 发表于 2019-1-30 13:07:15

火绒不报，智量报Adware 。

显示全部楼层 · 发表于 2019-1-30 13:09:07

ESET 不报。

显示全部楼层 · 发表于 2019-1-30 13:14:47

七游发表于 2019-1-30 13:03
哦我沙箱里，现在roaming下没见到改变。沙箱也没记录这东西

呃，我用的360卫士的隔离沙箱，不一样？

显示全部楼层 · 发表于 2019-1-30 13:16:24

落华无痕发表于 2019-1-30 12:15
怎么可能没反应呢。roaming的某文件夹释放2个exe。如果程序改名后运行，还会复制一份源程序到roaming目录 ...

已提取这两个exe，但智量也不报，已上传看看反应。。。放上来大家试试。。

显示全部楼层 · 发表于 2019-1-30 13:19:37

www-tekeze 发表于 2019-1-30 13:16
已提取这两个exe，但智量也不报，已上传看看反应。。。放上来大家试试。。

主程序，1.32智量也没报（新安装，没更新过），更新后报毒了。

显示全部楼层 · 发表于 2019-1-30 13:22:05

Kaspersky Application Advisor

显示全部楼层 · 发表于 2019-1-30 13:23:03

落华无痕发表于 2019-1-30 13:19
主程序，1.32智量也没报（新安装，没更新过），更新后报毒了。

我没上传过，是别人上传还是前几天入库？释放的两个exe，火绒、ESET也不报。

显示全部楼层 · 发表于 2019-1-30 13:23:12

FortiSandbox --> Low Risk（详细报告见附件）

显示全部楼层 · 发表于 2019-1-30 13:26:22

WHALE-FALL 发表于 2019-1-30 13:22
Kaspersky Application Advisor

在中国区挺受欢迎的啊，VT上也只有8家报。

https://www.virustotal.com/#/fil ... 16330f048/detection

[可疑文件] 疑似广告插件