搜索
查看: 2139|回复: 35
收起左侧

[病毒样本] 自制恶意推广两枚20190804

[复制链接]
记录微笑
发表于 2019-8-4 22:03:42 | 显示全部楼层 |阅读模式
本帖最后由 记录微笑 于 2019-8-4 22:09 编辑

上次发了那个恶心的推广之后一直在想这种东西怎么做出来的,直到在网上看到一大堆装机联盟。。。
这次用的7654装机联盟的静默安装包测试,下次多换几个,让大家看看国内令人作呕的推广联盟。

恶意办公软件推广,没密码
腾管+迅雷,没密码

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

记录微笑
 楼主| 发表于 2019-8-4 22:18:10 | 显示全部楼层
第二个安装包好像有点问题,请忽略。
ELOHIM
发表于 2019-8-4 22:06:29 | 显示全部楼层
Edge阻止第二个下载。
第一个WD提示:PUA kuaizip

评分

参与人数 1人气 +2 收起 理由
静影沉璧 + 2 我这边两个都报PUA:Win32/KuaiZip

查看全部评分

a233
发表于 2019-8-4 22:12:37 | 显示全部楼层
卡巴
1


2
卡巴没报本体

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2512975065
发表于 2019-8-4 22:23:07 | 显示全部楼层
双击后火绒:
操作进程:C:\Documents and Settings\Administrator\My Documents\下载\%E5%8A%9E%E5%85%AC%E6%81%B6%E6%84%8F%E6%8E%A8%E5%B9%BF.exe
病毒路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\res\res.bin
病毒名称:Adware/Poptui.b!dropper
病毒ID:A608EA93A918305A
操作结果:已处理
估计上面这个应该是主体

操作进程:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\7654静默包.exe
病毒路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\XY_Setup_256094645_7654_,,.exe
病毒名称:Adware/Poptui.b!dropper
病毒ID:A608EA93A918305A
操作结果:已处理

ELOHIM
发表于 2019-8-4 22:24:35 | 显示全部楼层
@静影沉璧
我这边禁止绕过SS,所以没办法下载内个
。。。。
2512975065
发表于 2019-8-4 22:30:53 | 显示全部楼层
楼主想继续看这里:http://www.kjcenter.com/softunion.html
联盟大全
(滑稽防封号)
记录微笑
 楼主| 发表于 2019-8-4 22:32:03 | 显示全部楼层
2512975065 发表于 2019-8-4 22:30
楼主想继续看这里:http://www.kjcenter.com/softunion.html
联盟大全
(滑稽防封号)

看的就是这个
下次换一个玩玩
j2016
发表于 2019-8-4 22:32:35 | 显示全部楼层
过360扫描,双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
记录微笑
 楼主| 发表于 2019-8-4 22:33:52 | 显示全部楼层
j2016 发表于 2019-8-4 22:32
过360扫描,双击

这个装机联盟太“有名”了

下次换成大数字的装机联盟
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-15 05:15 , Processed in 0.082924 second(s), 21 queries .

快速回复 返回顶部 返回列表