自制恶意推广两枚20190804

显示全部楼层 · 发表于 2019-8-4 22:03:42

本帖最后由记录微笑于 2019-8-4 22:09 编辑

上次发了那个恶心的推广之后一直在想这种东西怎么做出来的，直到在网上看到一大堆装机联盟。。。
这次用的7654装机联盟的静默安装包测试，下次多换几个，让大家看看国内令人作呕的推广联盟。

恶意办公软件推广，没密码
腾管+迅雷，没密码

显示全部楼层 · 发表于 2019-8-4 22:18:10

第二个安装包好像有点问题，请忽略。

显示全部楼层 · 发表于 2019-8-4 22:06:29

Edge阻止第二个下载。
第一个WD提示：PUA kuaizip

显示全部楼层 · 发表于 2019-8-4 22:12:37

卡巴
1

2
卡巴没报本体

显示全部楼层 · 发表于 2019-8-4 22:23:07

双击后火绒：
操作进程：C:\Documents and Settings\Administrator\My Documents\下载\%E5%8A%9E%E5%85%AC%E6%81%B6%E6%84%8F%E6%8E%A8%E5%B9%BF.exe
病毒路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\res\res.bin
病毒名称：Adware/Poptui.b!dropper
病毒ID：A608EA93A918305A
操作结果：已处理
估计上面这个应该是主体

操作进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\7654静默包.exe
病毒路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\XY_Setup_256094645_7654_,,.exe
病毒名称：Adware/Poptui.b!dropper
病毒ID：A608EA93A918305A
操作结果：已处理

显示全部楼层 · 发表于 2019-8-4 22:24:35

@静影沉璧
我这边禁止绕过SS，所以没办法下载内个
。。。。

显示全部楼层 · 发表于 2019-8-4 22:30:53

楼主想继续看这里：http://www.kjcenter.com/softunion.html
联盟大全

（滑稽防封号）

显示全部楼层 · 发表于 2019-8-4 22:32:03

2512975065 发表于 2019-8-4 22:30
楼主想继续看这里：http://www.kjcenter.com/softunion.html
联盟大全
（滑稽防封号）

看的就是这个

下次换一个玩玩

显示全部楼层 · 发表于 2019-8-4 22:32:35

过360扫描，双击

显示全部楼层 · 发表于 2019-8-4 22:33:52

j2016 发表于 2019-8-4 22:32
过360扫描，双击

这个装机联盟太“有名”了

下次换成大数字的装机联盟

[病毒样本] 自制恶意推广两枚20190804

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源