样本61

兔子大大

https://www.lanzous.com/i3658uh
https://www.lanzous.com/i36cvpc


https://update.leigod.com/soft/w ... odSetup.4.0.2.1.exe



三个下载地址，里面的病毒不一样，大家都测一下

ps:激活码我还接着发，因为屁颠屁颠还是挺支持我的，要不然我差点就放弃了，考虑到激活码区帖子位置都不随着最新回复上移，过一段时间就被挤没了，所以一般情况下还是单独开贴吧

你好，再见

雷神加速器？？？

静影沉璧

BD 双击2X

a233

火绒

具具

Malwarebytes就报第一个

ATP_synthase

卡巴全部 miss

我要打十個

确定是病毒？初测一下

第一个是推广程序（Unwanted Application）

...
2019-02-18 21:21:55         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\THTFServiceWizard\DriverUpdate\SerialIO\Win10\iaLPSS2_GPIO2.sys
2019-02-18 21:21:52         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\THTFServiceWizard\DriverUpdate\SerialIO\SetupSerialIO.exe
2019-02-18 21:21:45         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\PotUpdate\PotPlayerSetup64_100.exe
2019-02-18 21:21:41         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\FCB2.tmp\FCB3.tmp\FCB4.bat
2019-02-18 21:21:38         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\8N17PN5D.bat
2019-02-18 21:21:31         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\4JH9VB2H.bat
2019-02-18 21:21:15         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         创建进程         C:\Windows\SysWOW64\cmd.exe
2019-02-18 21:21:03         C:\Users\Alex\Desktop\麒麟文章原创度检测工具v2.0.exe         创建进程         C:\Windows\SysWOW64\cscript.exe

第二个盗版office


第三个直接给的雷神官方下载链接，数字签名也是正常的

兔子大大

我要打十個 发表于 2019-2-18 21:25
确定是病毒？初测一下

第一个是推广程序（Unwanted Application）

但是第三个原先火绒误报，火绒论坛有人反馈过了现在解除误报了

www-tekeze

三个文件，火绒kill 2X，智量kill 1X，miss OInstall.exe，已上报！

www-tekeze

红伞，APC杀OInstall.exe 。