搜索
查看: 1564|回复: 21
收起左侧

[病毒样本] 高效搜索(EfficientSearch)流氓软件

  [复制链接]
落华无痕
发表于 2020-8-27 21:22:12 | 显示全部楼层 |阅读模式
本帖最后由 落华无痕 于 2020-8-27 21:25 编辑

样本(infected):https://www.lanzoux.com/infzVg4dved

跟极速搜索、快捷锁屏应该是同一系列。静默参数-silent
川建国代理人
发表于 2020-8-27 21:25:21 | 显示全部楼层
智量V2.66扫描Miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
B站ID:笨喵在此
发表于 2020-8-27 21:25:51 | 显示全部楼层


360安全卫士 Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2020-8-27 21:29:07 | 显示全部楼层
本帖最后由 anthonyqian 于 2020-8-27 21:40 编辑

卡巴 miss
安装运行后:

检测到的对象 ( 文件 ) 已删除;C:\Program Files (x86)\EfficientSearch\bin\yxmtipsry.bin;not-a-virus:HEUR:Downloader.Win32.Generic;文件;可被入侵者利用以破坏您的计算机或个人数据的合法软件;今天,2020/8/27 21:37

对象已删除;FrameTachx64.dll;FrameTachx64.dll;C:\Users\\AppData\Roaming\FrameTach;10052;活动用户;已删除: HEUR:Trojan-Banker.Win32.Danabot.vho;已删除;木马程序;HEUR:Trojan-Banker.Win32.Danabot.vho;高;启发式分析;;FrameTachx64.dll;;C:\Users\\AppData\Roaming\FrameTach;FrameTachx64.dll;;今天,2020/8/27 21:37


评分

参与人数 1人气 +1 收起 理由
Picca + 1 版区有你更精彩: )

查看全部评分

秋日之殇
发表于 2020-8-27 21:30:35 | 显示全部楼层
kis 扫描miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-8-27 21:33:04 | 显示全部楼层
本帖最后由 a233 于 2020-8-27 21:43 编辑

Avast Scan Miss

dsb2466
发表于 2020-8-27 21:35:49 | 显示全部楼层
这种小工具流氓软件,基本都是那几家的,一大堆
jdsh
发表于 2020-8-27 21:39:09 | 显示全部楼层
Trend Micro Apex One

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
非正规ID
发表于 2020-8-27 21:42:56 | 显示全部楼层
McAfee 扫描 安装都miss
swizzer
发表于 2020-8-27 23:03:44 | 显示全部楼层
本帖最后由 swizzer 于 2020-8-27 23:06 编辑

空的卸载程序,点了卸载=没卸载。
就是个套壳everything。
安装后,智量基础监控报了个exe,楼上卡巴杀的那个dll经我手工加载,被内存防护杀掉
@智量官方 但是似乎没有识别到原始dll文件,只是阻止了rundll32(虽然这也足够了)




评分

参与人数 1人气 +2 收起 理由
ttdown + 2 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-9-28 00:09 , Processed in 0.127943 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表