楼主: 记录微笑
收起左侧

[病毒样本] 恶意推广软件

[复制链接]
www-tekeze
发表于 2019-7-27 23:39:23 | 显示全部楼层
记录微笑 发表于 2019-7-27 23:32
其实主要是IDP触发条件太高。
我这边咖啡在安装完之后才开始回滚,所有释放的文件和注册表都回滚成功。
...

回滚是主防的事,也不是触发IDP。。。他说小A是监控杀ipilajehlbfaj,但我觉得杀得太晚靠后了,否则不会被装上其它的。。。智量主防杀了这个发起程序,什么故事都没了。。


记录微笑
 楼主| 发表于 2019-7-27 23:41:56 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:39
回滚是主防的事,也不是触发IDP。。。他说小A是监控杀ipilajehlbfaj,但我觉得杀得太晚靠后了,否则不会 ...

这个是个自解压程序,安装脚本也是由自解压程序执行的,和那个程序没关系。
只有触发主防回滚才可能清理干净。
www-tekeze
发表于 2019-7-27 23:45:48 | 显示全部楼层
记录微笑 发表于 2019-7-27 23:41
这个是个自解压程序,安装脚本也是由自解压程序执行的,和那个程序没关系。
只有触发主防回滚才可能清理 ...

和那个程序没关系?请解释下智量主防杀了这个ipilajehlbfaj为何就风平浪静了?其它那几个还能自动运行?


记录微笑
 楼主| 发表于 2019-7-27 23:46:59 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:45
和那个程序没关系?请解释下智量主防杀了这个ipilajehlbfaj为何就风平浪静了?其它那几个还能自动运行?  ...

回滚了,把其他进程都结束了吧。
a233
发表于 2019-7-27 23:50:07 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:45
和那个程序没关系?请解释下智量主防杀了这个ipilajehlbfaj为何就风平浪静了?其它那几个还能自动运行?  ...

火绒的问题(?)
www-tekeze
发表于 2019-7-27 23:50:58 | 显示全部楼层
记录微笑 发表于 2019-7-27 23:46
回滚了,把其他进程都结束了吧。

哪有其它进程?我盯着任务管理器没看到啊。。。ipilajehlbfaj是发起程序,一开始就别让它跑起来就万事大吉了。。。
记录微笑
 楼主| 发表于 2019-7-27 23:54:31 | 显示全部楼层
www-tekeze 发表于 2019-7-27 23:50
哪有其它进程?我盯着任务管理器没看到啊。。。ipilajehlbfaj是发起程序,一开始就别让它跑起来就万事大 ...

你把这个程序从压缩包里删掉再试试。
我看压缩包的脚本里写的是好几个程序都要被执行,但是最先执行这个。
我在咖啡的记录的看到的操作进程就是infected.exe
www-tekeze
发表于 2019-7-27 23:55:33 | 显示全部楼层
a233 发表于 2019-7-27 23:50
火绒的问题(?)

啥意思,火绒暗中拦截了?17楼我说了“退出智量、关闭火绒监控双击”,跟火绒没关系的,想多了。。。

要不我直接卸载掉火绒再试试?虚拟机很简单。。

www-tekeze
发表于 2019-7-28 00:07:52 | 显示全部楼层
记录微笑 发表于 2019-7-27 23:54
你把这个程序从压缩包里删掉再试试。
我看压缩包的脚本里写的是好几个程序都要被执行,但是最先执行这个 ...

直接卸载火绒,快照还是一天前的,整个过程都断网!

智量主防就杀了一个ipilajehlbfaj,CPU使用都变0了,哪还有什么故事呢。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-28 00:13:34 | 显示全部楼层
www-tekeze 发表于 2019-7-28 00:07
直接卸载火绒,快照还是一天前的,整个过程都断网!

智量主防就杀了一个ipilajehlbfaj,CPU使用都变0 ...

突然想起来你好像没有用实体机双击过。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:06 , Processed in 0.093505 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表