高效搜索（EfficientSearch）流氓软件

显示全部楼层 · 发表于 2020-8-27 21:22:12

本帖最后由落华无痕于 2020-8-27 21:25 编辑

样本（infected）：https://www.lanzoux.com/infzVg4dved

跟极速搜索、快捷锁屏应该是同一系列。静默参数-silent

显示全部楼层 · 发表于 2020-8-27 21:25:21

智量V2.66扫描Miss

显示全部楼层 · 发表于 2020-8-27 21:25:51

360安全卫士 Kill

显示全部楼层 · 发表于 2020-8-27 21:29:07

本帖最后由 anthonyqian 于 2020-8-27 21:40 编辑

卡巴 miss
安装运行后：

检测到的对象 ( 文件 ) 已删除;C:\Program Files (x86)\EfficientSearch\bin\yxmtipsry.bin;not-a-virus:HEUR:Downloader.Win32.Generic;文件;可被入侵者利用以破坏您的计算机或个人数据的合法软件;今天，2020/8/27 21:37

对象已删除;FrameTachx64.dll;FrameTachx64.dll;C:\Users\\AppData\Roaming\FrameTach;10052;活动用户;已删除: HEUR:Trojan-Banker.Win32.Danabot.vho;已删除;木马程序;HEUR:Trojan-Banker.Win32.Danabot.vho;高;启发式分析;;FrameTachx64.dll;;C:\Users\\AppData\Roaming\FrameTach;FrameTachx64.dll;;今天，2020/8/27 21:37

显示全部楼层 · 发表于 2020-8-27 21:30:35

kis 扫描miss

显示全部楼层 · 发表于 2020-8-27 21:33:04

本帖最后由 a233 于 2020-8-27 21:43 编辑

Avast Scan Miss

显示全部楼层 · 发表于 2020-8-27 21:35:49

这种小工具流氓软件，基本都是那几家的，一大堆

显示全部楼层 · 发表于 2020-8-27 21:39:09

Trend Micro Apex One

显示全部楼层 · 发表于 2020-8-27 21:42:56

McAfee 扫描安装都miss

显示全部楼层 · 发表于 2020-8-27 23:03:44

本帖最后由 swizzer 于 2020-8-27 23:06 编辑

空的卸载程序，点了卸载=没卸载。
就是个套壳everything。
安装后，智量基础监控报了个exe，楼上卡巴杀的那个dll经我手工加载，被内存防护杀掉。
@智量官方但是似乎没有识别到原始dll文件，只是阻止了rundll32（

虽然这也足够了）

[病毒样本] 高效搜索（EfficientSearch）流氓软件

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块