暴风影音捆绑流氓软件ENote（简易记事本）

显示全部楼层 · 发表于 2020-10-13 21:23:49

本帖最后由落华无痕于 2020-10-13 21:28 编辑

样本（infected）：https://www.lanzoux.com/ifM5xhejzrc

软件检测虚拟机，为防止手残双击改了后缀（样本会捆绑一大堆别的流氓软件）。

看样本创建的目录，跟之前发过的极速搜索、快捷锁屏、高效搜索很像。

显示全部楼层 · 发表于 2020-10-13 21:41:47

@落华无痕我对这个52好压感兴趣方便传一份样本嘛?

显示全部楼层 · 发表于 2020-10-13 21:50:35

RoyalFlare 发表于 2020-10-13 21:41
@落华无痕我对这个52好压感兴趣方便传一份样本嘛?

跟极速看图一个公司的，股东是北京金山安全软件有限公司

显示全部楼层 · 发表于 2020-10-13 21:52:20

qvm杀

显示全部楼层 · 发表于 2020-10-13 21:54:13

本帖最后由落华无痕于 2020-10-13 22:01 编辑

RoyalFlare 发表于 2020-10-13 21:41
@落华无痕我对这个52好压感兴趣方便传一份样本嘛?

金山的。https://www.lanzoux.com/iM4pShel8rc

金山搞了很多小网站小软件。像快捷文件锁、极速看图、极光PDF等。

显示全部楼层 · 发表于 2020-10-13 21:54:44

本帖最后由秋日之殇于 2020-10-13 22:15 编辑

卡巴斯基扫描miss
卡巴斯基21：03的数据库杀了

显示全部楼层 · 发表于 2020-10-13 22:04:40

ESET跟火绒扫描都不报，不知道等下会不是拉黑

显示全部楼层 · 发表于 2020-10-13 22:15:35

WD扫描miss ,双击拦截释放的衍生物

显示全部楼层 · 发表于 2020-10-13 22:20:51

喀反发表于 2020-10-13 22:15
WD扫描miss ,双击拦截释放的衍生物

实机？

好像还缺了目录KeepHelp。

显示全部楼层 · 发表于 2020-10-13 22:32:01

实机，C盘开启影子模式。
智量使用昨天22:42的病毒库。
双击：

[病毒样本] 暴风影音捆绑流氓软件ENote（简易记事本）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源