commander广告程序

显示全部楼层 · 发表于 2020-2-27 19:48:21

本帖最后由温馨小屋于 2020-2-27 20:28 编辑

刚从测毒的BD虚拟机里提取出来的，全是之前测毒漏了的东西，现在BD的虚拟机一开机满屏都是广告，快一个月了BD也不入库，ATD熟视无睹

实机卡巴杀了三个文件

https://c-t.work/s/df53c554b42740

https://www.virustotal.com/gui/file/be051681f028b0832a6de40696f061879eeaf5d620893cbed8277896e7c8eb1a/detection

VT上大多数大厂都入库了，江民瑞星都杀了，360腾讯没报，360加白垃圾软件这事已经不是第一次了，真是支持国内灰产发展

显示全部楼层 · 发表于 2020-2-27 19:51:58

ESET miss all

显示全部楼层 · 发表于 2020-2-27 19:51:59

本帖最后由 Flameocean 于 2020-2-27 19:59 编辑

就是这个公司开发的恶意软件，昨晚我给我朋友远程两个小时处理病毒的时候，就发现了这个恶意软件了，我今天正准备上传来着，这是今天凌晨我从朋友电脑上面提取的主程序

显示全部楼层 · 发表于 2020-2-27 19:53:27

Avast扫描3X

显示全部楼层 · 发表于 2020-2-27 20:16:59

Flameocean 发表于 2020-2-27 19:51
就是这个公司开发的恶意软件，昨晚我给我朋友远程两个小时处理病毒的时候，就发现了这个恶意软件了，我今天 ...

我这个应该是某次双击下载站的下载器被ATD杀了之后没杀全，就漏了，之后每次打开虚拟机全弹广告

下载真得多留神啊

显示全部楼层 · 发表于 2020-2-27 20:22:01

管家扫描miss

显示全部楼层 · 发表于 2020-2-27 21:28:52

火绒扫描MISS

显示全部楼层 · 发表于 2020-2-27 21:51:28

本帖最后由 54ss 于 2020-2-27 21:52 编辑

BD网址拉黑的很快嘛没加密吗？
Dangerous page blocked for your protection
https://static.cowtransfer.com/a ... tname=commander.rar
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2020-2-27 22:03:55

54ss 发表于 2020-2-27 21:51
BD网址拉黑的很快嘛没加密吗？
Dangerous page blocked for your protection
https://static.cowtransfe ...

没加密码。。。

BD似乎没有杀到正确的文件。。。

显示全部楼层 · 发表于 2020-2-27 22:38:31

WD miss

[病毒样本] commander广告程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源