恶心锁定主页样本，还是百度广告推广。

显示全部楼层 · 发表于 2020-4-14 00:20:09

引用一句话：

无所谓，随意中毒，然后用急救箱强力模式查杀即可。现在很多激活和外{过}{滤}挂爱好者都那么干。

https://bbs.kafan.cn/forum.php?m ... 147582&pid=43848298

显示全部楼层 · 发表于 2020-4-14 07:59:18

我是用16版本激活的office，但是没锁主页啊，一切正常，windows是用数字权利激活的。

显示全部楼层 · 发表于 2020-4-14 08:41:59

wwwmjrcom 发表于 2020-4-14 07:59
我是用16版本激活的office，但是没锁主页啊，一切正常，windows是用数字权利激活的。

可以共享一下吗?

显示全部楼层 · 发表于 2020-4-14 09:28:56

wwwmjrcom 发表于 2020-4-14 07:59
我是用16版本激活的office，但是没锁主页啊，一切正常，windows是用数字权利激活的。

不是说暴风激活有问题，而是这个百度搜索的前三个加了料。

显示全部楼层 · 发表于 2020-4-14 09:42:34

14.04.2020 09.39.27;检测到的对象 ( 文件 ) 已移动至隔离;F:\暴风激活15.0\暴风激活15.0.exe//±©·ç¼¤»î15.0.exe;Microsoft Windows Search Protocol Host;F:\暴风激活15.0\暴风激活15.0.exe//±©·ç¼¤»î15.0.exe;04/14/2020 09:39:27;HEUR:Trojan.Win32.Diple.gen
我这边报法和楼上的不太一样

显示全部楼层 · 发表于 2020-4-14 10:57:18

BD 系 Malware/Win32.Generic

显示全部楼层 · 发表于 2020-4-14 13:31:45

zay365 发表于 2020-4-13 17:36
还是那么垃圾，那两个bug依然没有修复
文件存放位置变了，文件夹还是不保护
保护还是很脆弱，用PCH直接就 ...

您好，您提到的问题，我们在5.0.41.0已经解决，感谢您的反馈~

显示全部楼层 · 发表于 2020-4-14 14:10:06

本帖最后由 zay365 于 2020-4-14 17:15 编辑

火绒工程师发表于 2020-4-14 13:31
您好，您提到的问题，我们在5.0.41.0已经解决，感谢您的反馈~

https://bbs.kafan.cn/thread-2175348-1-1.html
这个在用火绒粉碎或火绒剑强制删除%UserProfile%\AppData\Local\Mlxg_km时会把acpi.sys删掉
而本帖这个样本在删除%APPDATA%\5kBitComet时会把cmd.exe删掉
https://bbs.kafan.cn/thread-2173045-1-1.html这个是会删掉tdi.sys

显示全部楼层 · 发表于 2020-4-16 11:45:48

zay365 发表于 2020-4-14 14:10
https://bbs.kafan.cn/thread-2175348-1-1.html
这个在用火绒粉碎或火绒剑强制删除%UserProfile%\AppDat ...

您好，相关人员正在跟进这个问题，感谢您的反馈！

显示全部楼层 · 发表于 2020-4-18 06:00:12

ESET 上报后已入库
Win32/Agent.ABVH
Win32/RiskWare.HackTool.WinActivator.C

[病毒样本] 恶心锁定主页样本，还是百度广告推广。

本帖子中包含更多资源