流氓软件小薇桌面及合肥云表系列驱动x5

显示全部楼层 · 发表于 2020-10-22 13:33:45

本帖最后由落华无痕于 2020-10-22 13:46 编辑

样本（infected）：https://free.lanzoux.com/ilNMKhn454d

小薇桌面（VDesk）、云上压缩（ZipperCloud、accelera.sys）、云上PDF（ipdf、fileconv(x64).sys）、极速输入法（GSoInput、InputSec.sys）、小象记事本（noteele、note_64.sys）、魔方看图（Rubik Picture、Rubik64.dll）

为什么这些软件这么多带驱动（驱动行为跟rootkit类似）。

显示全部楼层 · 发表于 2020-10-22 13:38:02

Avast

显示全部楼层 · 发表于 2020-10-22 13:49:21

其余五个软件安装包（有兴趣的自个玩）：https://free.lanzoux.com/i4uV6hn4rhi

显示全部楼层 · 发表于 2020-10-22 13:59:11

这家一直都是巨头流氓，360还在默默推装他家的系列软件，无语。。

显示全部楼层 · 发表于 2020-10-22 14:01:07

卡巴斯基killx4

显示全部楼层 · 发表于 2020-10-22 14:10:42

测试时间2020年10月22日13:58:01
楼主23分钟前发帖
微点防御免费版默认设置病毒库2020.10.21
360卫士12.2003  开启qvm引擎，开红伞，病毒库2020.10.21
智量2.67 默认设置  毒库2020.10.21
火绒5.054 默认设置  毒库2020.10.21
毒霸    监控中级毒库2020.10.21

断网扫描，360发现1，其他没有发现
联网扫描，360发现1，，智量3，其他没有发现
断网双击，仅EXE，bat，添加自启时，毒霸拦截，其他没有发现
联网双击，仅EXE，bat，360拦截EXE，其他没有发现

显示全部楼层 · 发表于 2020-10-22 14:26:26

落华无痕发表于 2020-10-22 13:49
其余五个软件安装包（有兴趣的自个玩）：https://free.lanzoux.com/i4uV6hn4rhi

问一个问题，小薇桌面的流氓行为是什么？安装了一下没发现什么问题（可能是时间太短了），卸载似乎也不流氓。

显示全部楼层 · 发表于 2020-10-22 14:36:50

本帖最后由落华无痕于 2020-10-22 14:42 编辑

秋日之殇发表于 2020-10-22 14:26
问一个问题，小薇桌面的流氓行为是什么？安装了一下没发现什么问题（可能是时间太短了），卸载似乎也不流 ...

静默安装，卸载后残留服务启动项：%AppData%\VDesk\ReDataSvr\VDService.exe
正常安装的话，卸载后好像不会残留。但没几个人会去正常安装这软件。。。

显示全部楼层 · 发表于 2020-10-22 16:38:37

瑞星安全云终端清空

显示全部楼层 · 发表于 2020-10-22 17:44:33

emsi miss all

[可疑文件] 流氓软件小薇桌面及合肥云表系列驱动x5

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源