流氓软件推广程序

显示全部楼层 · 发表于 2020-8-23 13:10:04

显示全部楼层 · 发表于 2020-8-23 13:19:02

显示全部楼层 · 发表于 2020-8-23 13:20:46

Avast

显示全部楼层 · 发表于 2020-8-23 13:29:34

kis mr2 1X

C:\Users\123\Desktop\流氓程序\MasterSetx.exe;检测到;检测到恶意对象;UDS:DangerousObject.Multi.Generic;云保护;文件;C:\Users\123\Desktop\流氓程序;MasterSetx.exe;检测到;;高;确切;DESKTOP-2051LJ2\123;活动用户;;;智能查杀;;;;94D543BE9590A37B89A7715914FBD7A3;今天，2020/8/23 13:28;事件 : 检测到恶意对象
用户 : DESKTOP-2051LJ2\123
用户类型 : 活动用户
组件 : 智能查杀
结果 : 检测到
结果说明 : 检测到
名称 : UDS:DangerousObject.Multi.Generic
精确度 : 确切
威胁级别 : 高
对象类型 : 文件
对象名称 : MasterSetx.exe
对象路径 : C:\Users\123\Desktop\流氓程序
MD5 : 94D543BE9590A37B89A7715914FBD7A3
原因 : 云保护

复制代码

显示全部楼层 · 发表于 2020-8-23 13:55:46

双击 EBassIG.exe 卡巴不报没有明显恶意行为

显示全部楼层 · 发表于 2020-8-23 14:04:42

anthonyqian 发表于 2020-8-23 13:55
双击 EBassIG.exe 卡巴不报没有明显恶意行为

这个是服务程序，可能要以服务形式启动才有行为。恶意行为就是下载样本里另一个exe达到推广流氓软件的目的。

显示全部楼层 · 发表于 2020-8-23 14:06:35

本帖最后由 Microsoftheihei 于 2020-8-23 14:10 编辑

md kill

显示全部楼层 · 发表于 2020-8-23 14:17:31

本帖最后由 WAR314159 于 2020-8-23 14:19 编辑

双击之后被ESET拦截
捆绑被IObit Uninstaller发现。。。。被安装捆绑软件，正在清理·

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/23 14:15:09;文件系统实时防护;文件;C:\Program Files (x86)\2345Soft\2345Explorer\Protect\Helper_2345Explorer.exe;Win32/RiskWare.2345.I 应用程序的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Users\周华鑫\AppData\Local\Temp\2345Explorer_392501.exe (B4E3F2AAB760DF381D849B2BF92673795D53CFDA).;8F5C73ECAA2C33A6F128528E50F36E66E7BF9C71;2020/4/14 9:19:34
2020/8/23 14:15:09;HTTP 过滤器;文件;http://down.kuwo.cn/mbox/kuwo_jm412.exe;Win32/Kuwo.G 潜在的不受欢迎应用程序;连接中断;DESKTOP-PTTR5MT\周华鑫;尝试通过应用程序访问 Web 时发生事件: C:\Users\周华鑫\Desktop\MasterSetx.exe (C399523B72982640EDAAE0B164D91149F4EC2930).;F91D0599614D2A1732D97065F7F58D9A6EA63541;
2020/8/23 14:15:25;HTTP 过滤器;文件;http://www.weebei.com/app/TYAudioConverter_106601.exe;Win32/MoFinder.A 潜在的不受欢迎应用程序的变种;连接中断;DESKTOP-PTTR5MT\周华鑫;尝试通过应用程序访问 Web 时发生事件: C:\Users\周华鑫\Desktop\MasterSetx.exe (C399523B72982640EDAAE0B164D91149F4EC2930).;26D5AE795266A4815EAF9C56146DE535B4088010;2020/8/23 14:15:20

复制代码

显示全部楼层 · 发表于 2020-8-23 15:25:18

显示全部楼层 · 发表于 2020-8-23 16:17:54

毒霸miss

[病毒样本] 流氓软件推广程序