恶心锁定主页样本，还是百度广告推广。

显示全部楼层 · 发表于 2020-4-13 14:13:46

朋友的电脑win10被强制锁定windows444.top首页。
在管家论坛也看到了同样的，说是下载暴风激活导致。
一开始自己也下载几个并没有发现，之后去掉屏蔽广告后。
发现前三个广告位都锁定主页。

目前数字急救箱管家 ESET 都没查杀。

KM开头的两个服务无法停止，尤其WIN10下PCHUNTER还无法运行清除。
恶心程度：满天星。当然还是要感谢百度投放病毒。让我们的主页更加精彩。

样本：

显示全部楼层 · 发表于 2020-4-13 14:14:21

本帖最后由 lkqy 于 2020-4-13 14:28 编辑

大蜘蛛KILL

显示全部楼层 · 发表于 2020-4-13 14:18:28

分流：https://www.lanzous.com/ibbu31g

显示全部楼层 · 发表于 2020-4-13 14:19:09

ESET
暴风激活15.0.exe - Win32/Packed.NSISmod.AP 可疑应用程序的变种

显示全部楼层 · 发表于 2020-4-13 14:20:54

QVM360 发表于 2020-4-13 14:19
ESET
暴风激活15.0.exe - Win32/Packed.NSISmod.AP 可疑应用程序的变种

提取一下驱动上报试试？

显示全部楼层 · 发表于 2020-4-13 14:22:49

Avast

显示全部楼层 · 发表于 2020-4-13 14:25:58

本帖最后由 zay365 于 2020-4-13 14:27 编辑

百度推广果然是一重要的病毒样本来源

mlxg新版本？@lifan88 来看看

显示全部楼层 · 发表于 2020-4-13 14:40:14

本帖最后由 54ss 于 2020-4-13 14:43 编辑

BD
C:\Users\ljsjo\Downloads\暴风激活15.0.zip=>暴风激活15.0=>暴风激活15.0.exe=>(CAB Sfx o)=>$TEMP\_J825.exe Trojan.PWS.ZOG Moved to Quarantine
图里的几个尝试下载也都拦截了

显示全部楼层 · 发表于 2020-4-13 14:47:42

本帖最后由 BE_HC 于 2020-4-13 14:54 编辑

Norton启发

盒子

驱动

注意信息泄露

report.win10999.com

复制代码

应该是变种来的

https://s.threatbook.cn/report/file/6b8cce0a5f5653579c7d6f612136ceefb1e73a9df2e3b14cdd35d5719af82311/?sign=history&env=win7_sp1_enx86_office2013

复制代码

显示全部楼层 · 发表于 2020-4-13 14:52:57

a27573 发表于 2020-4-13 14:20
提取一下驱动上报试试？

驱动直接用7-Zip打开就能提取了

[病毒样本] 恶心锁定主页样本，还是百度广告推广。

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分