火绒从winrar的广告弹窗里发现木马

显示全部楼层 · 发表于 2019-9-21 16:51:31

李费发表于 2019-9-21 16:48
是从www.win-rar.com下的

第一个是国内代{过}{滤}理，第二个是官网，你这个是第三方的？

显示全部楼层 · 发表于 2019-9-21 16:55:47

约会大作战发表于 2019-9-21 16:51
第一个是国内代{过}{滤}理，第二个是官网，你这个是第三方的？

这也是官网
那两个官网和国内代{过}{滤}理商下载的都是有广告的中国特别版

显示全部楼层 · 发表于 2019-9-21 17:03:16

zay365 发表于 2019-9-21 16:55
这也是官网
那两个官网和国内代{过}{滤}理商下载的都是有广告的中国特别版

那用繁体版的吧
注册文件：
解压后放在“winrar”文件夹下

显示全部楼层 · 发表于 2019-9-22 16:02:07

本帖最后由 dsb2466 于 2019-9-22 16:03 编辑

这是DNS劫持吧，把winrar的广告域名：http://ad.winrar.com.cn/show_2.html劫持到了：http://sinacloud.net/shuaishuaidewo1/flash.exe

显示全部楼层 · 发表于 2019-9-23 17:43:03

本帖最后由火绒工程师于 2019-9-23 18:37 编辑

您好，工程师分析后，不是误报，建议处理，但是您的日志显示有问题，麻烦加QQ：1606955823 我们帮您确认下，感谢反馈

显示全部楼层 · 发表于 2019-9-27 10:16:52

dsb2466 发表于 2019-9-22 16:02
这是DNS劫持吧，把winrar的广告域名：http://ad.winrar.com.cn/show_2.html劫持到了：http://sinacloud.net ...

一猜就是这个，因为很多软件广告弹窗里套的网页，winrar就是其中之一

显示全部楼层 · 发表于 2019-9-27 19:41:53

这厉害了.....

[讨论] 火绒从winrar的广告弹窗里发现木马