搜索
楼主: 记录微笑
收起左侧

[病毒样本] 恶意推广软件

[复制链接]
www-tekeze
发表于 2019-7-27 22:54:59 | 显示全部楼层
a233 发表于 2019-7-27 22:43
我在回复里说了我把ipilajehlbfaj.exe删掉了,难道它还会凭空出现运行那些安装包?
你说火绒日志里有ipi ...


又编辑了?ipilajehlbfaj就一个286KB的小程序,能捆绑QQ浏览器??是那个解包后43MB的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-27 22:56:00 | 显示全部楼层
www-tekeze 发表于 2019-7-27 22:54
又编辑了?ipilajehlbfaj就一个286KB的小程序,能捆绑QQ浏览器??是那个解包后43MB的。

难道不能联网下载?
www-tekeze
发表于 2019-7-27 23:00:16 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-27 23:09 编辑
a233 发表于 2019-7-27 22:56
难道不能联网下载?

ipilajehlbfaj就会联网啊,总之,ipilajehlbfaj是罪魁祸首,拦截点不靠后、彻底阻止了它就没有后续的故事。。。

并且QQ浏览器也不需要联网下载,那个43MB的就是,已经准备好了,就等着安装了。

联网下载的是其它那些乱七八糟的,17楼火绒的日志很清楚,只是联网控制被我关了,联网进程没日志。




a233
发表于 2019-7-27 23:17:42 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:00
ipilajehlbfaj就会联网啊,总之,ipilajehlbfaj是罪魁祸首,拦截点不靠后、彻底阻止了它就没有后续的故事 ...

删除infected.exe和其它5个安装包,双击ipilajehlbfaj.exe 还是出现了QQ浏览器(已清理掉之前样本留下的临时文件)
2512975065
发表于 2019-7-27 23:30:01 | 显示全部楼层
真机测试了一下(火绒),被安装了一个可乐视频社区
真的是疯狂啊,瑞星,金山某霸啥的好几个杀毒软件一起装
www-tekeze
发表于 2019-7-27 23:30:09 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-27 23:31 编辑
a233 发表于 2019-7-27 23:17
删除infected.exe和其它5个安装包,双击ipilajehlbfaj.exe 还是出现了QQ浏览器(已清理掉之前样本留下的临 ...

想说明什么呢?这个ipilajehlbfaj会联网,然后启动其它安装程序。。。但你把其它包全删了,并且断网,难道还能被装上QQ浏览器??    还是那句话,ipilajehlbfaj是发起程序,是罪魁祸首!一开始别让它在内存里跑起来就没事了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
记录微笑
 楼主| 发表于 2019-7-27 23:32:13 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:30
想说明什么呢?这个ipilajehlbfaj会联网,然后启动其它安装程序。。。但你把其它包全删了,并且断网,难 ...

其实主要是IDP触发条件太高。
我这边咖啡在安装完之后才开始回滚,所有释放的文件和注册表都回滚成功。
估计如果IDP被触发的话应该也会全部回滚吧。
2512975065
发表于 2019-7-27 23:33:22 | 显示全部楼层
看这个,明明白白:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-27 23:34:17 | 显示全部楼层
2512975065 发表于 2019-7-27 23:30
真机测试了一下(火绒),被安装了一个可乐视频社区
真的是疯狂啊,瑞星,金山某霸啥的好几个杀毒软件一起 ...

看17楼第14条,只是一个快捷方式,并且阻止的话,连这个快捷方式都没有。。

2512975065
发表于 2019-7-27 23:35:20 | 显示全部楼层
本帖最后由 2512975065 于 2019-7-27 23:36 编辑
www-tekeze 发表于 2019-7-27 23:30
想说明什么呢?这个ipilajehlbfaj会联网,然后启动其它安装程序。。。但你把其它包全删了,并且断网,难 ...

看38楼,只有QQ浏览器是个完整的安装包哦,看错了,没事了哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-16 12:52 , Processed in 0.035626 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表