adware 4x

显示全部楼层 · 发表于 2021-12-5 13:37:52

样本（infected）：https://free.lanzouw.com/iLIFGx9eiji

显示全部楼层 · 发表于 2021-12-5 13:39:05

本帖最后由 ICzcz 于 2021-12-5 13:47 编辑

ESET：3X

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/5 13:40:38;文件系统实时防护;文件;F:\AD\adware 4x\FastpicSetup202189154057.exe;Win32/GenCBL.BHA 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;D0048FAB785EC311F813268E3A724DB357CDBDD1;2021/12/4 21:43:57
2021/12/5 13:40:38;文件系统实时防护;文件;F:\AD\adware 4x\QMDXSetup_v24_296_efOH0_ppqgp.exe;Win32/Agent.ACAV 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;C4D5B984A1AC32AF44E11AEA8CFB96B8282774A2;
2021/12/5 13:40:40;文件系统实时防护;文件;F:\AD\adware 4x\lock_SetupWIFI002.exe;Win32/GenCBL.BHA 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;B1B5D03EA392278DAEF577C0E8E401B9FC5AC9D3;2021/12/4 21:43:59

复制代码

显示全部楼层 · 发表于 2021-12-5 13:40:44

MS Defender：清空

显示全部楼层 · 发表于 2021-12-5 13:50:28

Avast all

显示全部楼层 · 发表于 2021-12-5 13:53:07

md余1x，运行kill sys，没有运行成功。

显示全部楼层 · 发表于 2021-12-5 13:53:36

卡巴斯基两个，nfs那个双击卡巴报sw提示可疑驱动安装。

显示全部楼层 · 发表于 2021-12-5 14:09:15

360：All

2021-12-05 14:08:28 恶意软件(QVM18.1.709F.Malware.Gen)MD5:cc17e0a0a206914f8ca597ecc429c879 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\fastpicsetup202189154057.exe
2021-12-05 14:08:28 感染型病毒(Win32/Trojan.Generic.HxIBkBcA)MD5:e42127b5e1619b0300e3a5cbe45f2aef已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\lock_setupwifi002.exe
2021-12-05 14:08:27 恶意软件(QVM06.3.709F.Malware.Gen)MD5:1b5b80e29f065425f9dd1a744818bdc9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\nfs225.exe
2021-12-05 14:08:26 恶意软件(G_Trojan.Generic.005d8a97)MD5:4d8b08bfadaf1effbc60c18d16b80f62 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\qmdxsetup_v24_296_efoh0_ppqgp.exe

复制代码

显示全部楼层 · 发表于 2021-12-5 14:37:52

IKARUS - 3/4

显示全部楼层 · 发表于 2021-12-5 15:14:44

本帖最后由 vaedzy 于 2021-12-5 15:15 编辑

ICzcz 发表于 2021-12-5 13:39
ESET：3X

EDTD触发
等待结果回调
回调结果 EDTD 行为报告 (eset.com)

显示全部楼层 · 发表于 2021-12-5 15:15:52

Hello,

The detection will be included to the next update:
FastpicSetup202189154057.exe - Trojan.Win32.Agent.xaleue
nfs225.exe - not-a-virus:HEUR:AdWare.Win32.Agent.gen

The following files are already classified as Adware programs:
lock_SetupWIFI002.exe - not-a-virus:AdWare.Win32.Qjwmonkey.jvi
QMDXSetup_v24_296_efOH0_ppqgp.exe - not-a-virus:HEUR:AdWare.Win32.Burden.gen

[病毒样本] adware 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源