google79提示version.dll是木马Trojan:Win32/Occamy.C

显示全部楼层 · 发表于 2021-6-9 17:14:41

本帖最后由 eremiter 于 2021-6-10 11:07 编辑

win10 自带病毒检测是木马，google79 的目录下，不知是真假，这个自带隐蔽。
已检测：Trojan:Win32/Occamy.C
详细信息：这个程序很危险，而且执行来自攻击者的命令。
file: D:\Program Files\Google\Chrome\version.dll

又查了一台，以前想下载绿色版本，为了插件不会放到C盘，应该是广告，启动有目标项，即 "D:\Program Files\Google\Chrome\chrome.exe" https://www.2345.com/?22334

如果只是广告，还好，要是木马

显示全部楼层 · 发表于 2021-6-9 17:22:15

卡巴扫描miss

显示全部楼层 · 发表于 2021-6-9 17:26:19

本帖最后由 meaqua 于 2021-6-9 17:28 编辑

version.dll
dll劫持经常用的一个受害者

我看看是啥
从vt上看好像是哪个绿色版的chrome里打包的，也爆了一片
VirusTotal

显示全部楼层 · 发表于 2021-6-9 17:34:53

ESET Win64/GreenChrome.A 潜在的不安全应用程序的变量

显示全部楼层 · 发表于 2021-6-9 18:08:21

meaqua 发表于 2021-6-9 17:26
version.dll
dll劫持经常用的一个受害者
我看看是啥

https://github.com/shuax/GreenChrome

稍微看了一眼好像没啥过分的内容。这种绿色化工具为了达到目的做了不少的hook，被认为是PUA也正常。

VT上主流的报法有几种一种是GreenChrome，直接把这个东西本身当作恶意，一种是BD的Variant.Johnnie 被当作劫持浏览器了还有一种是ChromoShift 这个我没查到出处。

但是是否是威胁还是得看你自己的判断。是否使用也是自己的风险。

显示全部楼层 · 发表于 2021-6-9 18:16:21

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2021-6-9 18:57:13

毒霸

扫描时间：[2021-06-09 18:57:08]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-06-09 18:57:18]
威胁：e:\浏览器下载\version\version.dll
类型：win32.troj.win64.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-6-9 19:22:14

eis kill

显示全部楼层 · 发表于 2021-6-9 19:39:00

360

显示全部楼层 · 发表于 2021-6-9 20:00:45

SEP

[病毒样本] google79提示version.dll是木马Trojan:Win32/Occamy.C

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块