百度推广_鲁大师

显示全部楼层 · 发表于 2019-7-27 13:22:26

http://stof.lq-sf.net/soft/index.html?id=200
360,智量kill

火绒没试能拦截多少捆绑软件

显示全部楼层 · 发表于 2019-7-27 13:24:38

显示全部楼层 · 发表于 2019-7-27 13:28:11

Edge阻止下载

显示全部楼层 · 发表于 2019-7-27 13:30:21

本帖最后由温馨小屋于 2019-7-27 13:41 编辑

卡巴

27.07.2019 13.19.19;检测到的对象 ( 文件 ) 已删除;C:\Users\zry980321\Downloads\Programs\万能播放器@893@3607.exe;C:\Users\zry980321\Downloads\Programs\万能播放器@893@3607.exe;not-a-virus:VHO:AdWare.Win32.Agent.gen

加UPX壳后，扫描miss

双击，先拦截部分下载的EXE，最后PDM杀，内容全部被回滚

显示全部楼层 · 发表于 2019-7-27 13:32:12

本帖最后由温馨小屋于 2019-7-27 13:41 编辑

BD

Trojan.GenericKD.32157756

加UPX壳后扫描miss

双击，源程序被当成勒索软件杀了，释放的程序被ATD杀掉，不过还是被安装了一个趣压缩

显示全部楼层 · 发表于 2019-7-27 13:45:56

下载秒 sep

显示全部楼层 · 发表于 2019-7-27 14:13:12

显示全部楼层 · 发表于 2019-7-27 14:14:56

DESKTOP-1MTL10A\Administrator 使用 C:\Program Files (x86)\McAfee\Endpoint Security\Web Control\McChHost.exe 打开了评级为不安全的 http://61.trup.mxitie.com/wzdaiyonga/%E9%B2%81%E5%A4%A7%E5%B8%88_24_200.exe，McAfee Endpoint Security 阻止该 URL。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.6.1
McAfee GTI 查询是
功能名称 URL 导航
威胁
执行的操作阻止
威胁类别恶意站点导航
威胁事件 ID 18600
威胁已被处理是
威胁名称 Web Control Violation
威胁严重性严重
威胁时间戳 2019年7月27日下午2:14
威胁类型恶意 URL
源
源文件大小 0
源 IPV4 182.118.46.58
源父级进程哈希 524c975d5fe610f6beebdaf7598b23b1
源父级进程名 C:\Users\Administrator\AppData\Local\Microsoft\Edge SxS\Application\msedge.exe
源父级进程已签名是
源父级进程签名者 Microsoft Corporation
源进程文件哈希 024ca4ed21e96058534c4c88256afbb4
源进程名称 C:\Program Files (x86)\McAfee\Endpoint Security\Web Control\McChHost.exe
源已签名否
源 URL http://61.trup.mxitie.com/wzdaiyonga/鲁大师_24_200.exe
源 URL 评级代码不安全
源 URL Web 类别恶意站点
源用户名 DESKTOP-1MTL10A\Administrator
目标
目标用户名 DESKTOP-1MTL10A\Administrator
其他
媒介类型 Web

复制代码

显示全部楼层 · 发表于 2019-7-27 14:28:26

智量入库杀，楼主已有截图了。。。这种下载器火绒不会报的，能拦多少不清楚，希望官人试试。。

显示全部楼层 · 发表于 2019-7-27 15:16:57

安天报灰色。。。管家无BD，不报！

[病毒样本] 百度推广_鲁大师

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源