搜索
查看: 2139|回复: 42
收起左侧

[病毒样本] 暴风影音捆绑流氓软件ENote(简易记事本)

  [复制链接]
落华无痕
发表于 2020-10-13 21:23:49 | 显示全部楼层 |阅读模式
本帖最后由 落华无痕 于 2020-10-13 21:28 编辑

样本(infected):https://www.lanzoux.com/ifM5xhejzrc



软件检测虚拟机,为防止手残双击改了后缀(样本会捆绑一大堆别的流氓软件)。



看样本创建的目录,跟之前发过的极速搜索、快捷锁屏、高效搜索很像。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
RoyalFlare
发表于 2020-10-13 21:41:47 | 显示全部楼层
@落华无痕 我对这个52好压感兴趣 方便传一份样本嘛?
Deins
发表于 2020-10-13 21:50:35 | 显示全部楼层
RoyalFlare 发表于 2020-10-13 21:41
@落华无痕 我对这个52好压感兴趣 方便传一份样本嘛?



跟极速看图一个公司的,股东是北京金山安全软件有限公司


狂欢...
发表于 2020-10-13 21:52:20 | 显示全部楼层
qvm杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
 楼主| 发表于 2020-10-13 21:54:13 | 显示全部楼层
本帖最后由 落华无痕 于 2020-10-13 22:01 编辑
RoyalFlare 发表于 2020-10-13 21:41
@落华无痕 我对这个52好压感兴趣 方便传一份样本嘛?

金山的。https://www.lanzoux.com/iM4pShel8rc

金山搞了很多小网站小软件。像快捷文件锁、极速看图、极光PDF等。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2020-10-13 21:54:44 | 显示全部楼层
本帖最后由 秋日之殇 于 2020-10-13 22:15 编辑

卡巴斯基扫描miss
卡巴斯基21:03的数据库杀了


生命在于运动
发表于 2020-10-13 22:04:40 | 显示全部楼层
ESET跟火绒扫描都不报,不知道等下会不是拉黑
喀反
发表于 2020-10-13 22:15:35 | 显示全部楼层
WD扫描miss ,双击拦截释放的衍生物

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
 楼主| 发表于 2020-10-13 22:20:51 | 显示全部楼层
喀反 发表于 2020-10-13 22:15
WD扫描miss ,双击拦截释放的衍生物

实机?
好像还缺了目录KeepHelp。
swizzer
发表于 2020-10-13 22:32:01 | 显示全部楼层
实机,C盘开启影子模式。
智量使用昨天22:42的病毒库。
双击:




您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-21 15:49 , Processed in 0.131140 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表