流氓软件测试

LSPD

这个测试样本源于多特下载站，各大国外杀软均未拉黑
可以检测中流氓状态下各大杀软的反应程度，也就是所谓的适合国内国情
顺便活跃一下版区气氛
建议虚拟机双击测试
ps：安装时去掉勾勾也没用哦
https://send.firefox.com/downloa ... wG0gy1XsfzkOmUw5Ibg

lifan88

由鞭尸多特

温馨小屋

卡巴占位，PDM回滚预定


并没有轮到PDM上场。。。





微信安装成功


关闭网页反病毒


全入库了。。。

21.02.2020 12.39.22;检测到的对象( 文件 );C:\Users\hyper1909\AppData\Local\Microsoft\Windows\INetCache\IE\KP7THT8D\FQNote_1154[1].exe;快速软件安装;C:\Users\hyper1909\AppData\Local\Microsoft\Windows\INetCache\IE\KP7THT8D\FQNote_1154[1].exe;02/21/2020 12:39:22;HEUR:Trojan-Dropper.Win32.Roxer.gen



21.02.2020 12.39.38;检测到的对象( 文件 );C:\Users\hyper1909\AppData\Local\Microsoft\Windows\INetCache\IE\T3TCV58U\setup_commander_com19nodkpk_v1.0_silent[1].exe;快速软件安装;C:\Users\hyper1909\AppData\Local\Microsoft\Windows\INetCache\IE\T3TCV58U\setup_commander_com19nodkpk_v1.0_silent[1].exe;02/21/2020 12:39:38;not-a-virus:UDS:Downloader.Win32.Yantai



21.02.2020 12.39.55;检测到的对象( 文件 );C:\Windows\Temp\5353\setup_commander_com19nodkpk_v1.0_silent.exe;快速软件安装;C:\Windows\Temp\5353\setup_commander_com19nodkpk_v1.0_silent.exe;02/21/2020 12:39:55;not-a-virus:UDS:Downloader.Win32.Yantai

liu237

ESET报了，多特站部分软件的定向拉黑，而且不是PUA而是。。木马

温馨小屋

BD

ATD连杀两次，
包括微信安装程序还有2345的一堆垃圾一起被回滚

a233

双击加强模式拦截

关闭加强模式双击触发CyberCapture

点仍要运行IDP报衍生物

但是我后面再次双击IDP就不报了，什么鬼

Miostartos

这料加的
J:\Sandbox\stcn1\DefaultBox\drive\C\WINDOWS\temp\steup@weixin.exe;a variant of Win32/Duote.A trojan;cleaned by deleting
衍生物直接被秒
解包看了下。
是正常的微信桌面版安装包带了个流氓安装包，也就是被eset干掉这个


顺便我刚才无聊去尝试下载2345安全卫士。
久违的看见了eset的DNA启发。
F:\杂项\DwnlData\stcn1\2345pcsafe_v5.4.1.11945_24347\2345pcsafe_v5.4.1.11945.exe;a variant of Win32/Packed.NSISmod.AM suspicious application

巍巍

ATD同上（其实有些不一样）

Black_lonely

TimelessTT

EIS weixin_2.8.0.121.1.exe » NSIS » steup@weixin.exe - a variant of Win32/Duote.A trojan - cleaned by deleting [1]

---

Notes:
[1] Object has been deleted as it only contained the virus body.
这...没仔细看和前面好像撞了 先放着吧