恶意推广软件

显示全部楼层 · 发表于 2019-7-27 22:54:59

a233 发表于 2019-7-27 22:43
我在回复里说了我把ipilajehlbfaj.exe删掉了，难道它还会凭空出现运行那些安装包？
你说火绒日志里有ipi ...

又编辑了？ipilajehlbfaj就一个286KB的小程序，能捆绑QQ浏览器？？是那个解包后43MB的。

显示全部楼层 · 发表于 2019-7-27 22:56:00

www-tekeze 发表于 2019-7-27 22:54
又编辑了？ipilajehlbfaj就一个286KB的小程序，能捆绑QQ浏览器？？是那个解包后43MB的。

难道不能联网下载？

显示全部楼层 · 发表于 2019-7-27 23:00:16

本帖最后由 www-tekeze 于 2019-7-27 23:09 编辑

a233 发表于 2019-7-27 22:56
难道不能联网下载？

ipilajehlbfaj就会联网啊，总之，ipilajehlbfaj是罪魁祸首，拦截点不靠后、彻底阻止了它就没有后续的故事。。。

并且QQ浏览器也不需要联网下载，那个43MB的就是，已经准备好了，就等着安装了。

联网下载的是其它那些乱七八糟的，17楼火绒的日志很清楚，只是联网控制被我关了，联网进程没日志。

显示全部楼层 · 发表于 2019-7-27 23:17:42

www-tekeze 发表于 2019-7-27 23:00
ipilajehlbfaj就会联网啊，总之，ipilajehlbfaj是罪魁祸首，拦截点不靠后、彻底阻止了它就没有后续的故事 ...

删除infected.exe和其它5个安装包，双击ipilajehlbfaj.exe 还是出现了QQ浏览器(已清理掉之前样本留下的临时文件)

显示全部楼层 · 发表于 2019-7-27 23:30:01

真机测试了一下（火绒），被安装了一个可乐视频社区
真的是疯狂啊，瑞星，金山某霸啥的好几个杀毒软件一起装

显示全部楼层 · 发表于 2019-7-27 23:30:09

本帖最后由 www-tekeze 于 2019-7-27 23:31 编辑

a233 发表于 2019-7-27 23:17
删除infected.exe和其它5个安装包，双击ipilajehlbfaj.exe 还是出现了QQ浏览器(已清理掉之前样本留下的临 ...

想说明什么呢？这个ipilajehlbfaj会联网，然后启动其它安装程序。。。但你把其它包全删了，并且断网，难道还能被装上QQ浏览器？？

还是那句话，ipilajehlbfaj是发起程序，是罪魁祸首！一开始别让它在内存里跑起来就没事了。

显示全部楼层 · 发表于 2019-7-27 23:32:13

www-tekeze 发表于 2019-7-27 23:30
想说明什么呢？这个ipilajehlbfaj会联网，然后启动其它安装程序。。。但你把其它包全删了，并且断网，难 ...

其实主要是IDP触发条件太高。
我这边咖啡在安装完之后才开始回滚，所有释放的文件和注册表都回滚成功。
估计如果IDP被触发的话应该也会全部回滚吧。

显示全部楼层 · 发表于 2019-7-27 23:33:22

看这个，明明白白：

显示全部楼层 · 发表于 2019-7-27 23:34:17

2512975065 发表于 2019-7-27 23:30
真机测试了一下（火绒），被安装了一个可乐视频社区
真的是疯狂啊，瑞星，金山某霸啥的好几个杀毒软件一起 ...

看17楼第14条，只是一个快捷方式，并且阻止的话，连这个快捷方式都没有。。

显示全部楼层 · 发表于 2019-7-27 23:35:20

本帖最后由 2512975065 于 2019-7-27 23:36 编辑

www-tekeze 发表于 2019-7-27 23:30
想说明什么呢？这个ipilajehlbfaj会联网，然后启动其它安装程序。。。但你把其它包全删了，并且断网，难 ...

看38楼，只有QQ浏览器是个完整的安装包哦，看错了，没事了哈

[病毒样本] 恶意推广软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源