Trovi PUA流氓软件，火绒Miss，卡巴扫描Miss，附上来源

显示全部楼层 · 发表于 2021-12-15 12:15:23

本帖最后由 JAYSIR 于 2021-12-16 22:23 编辑

后续，使用MB清除了浏览器下的一些文件后，问题已经消失了，目前没有任何异常。
严格来说算PUA，不算病毒，我觉得也不用对火绒就此失去信心。

但是卸载火绒之后，那两驱动还留着呢，被·MB认为是病毒。

---
修改标题
扫了一遍电脑无异常，目前没感觉到其他异常问题，估计就是一个PUA。
但奇怪的是该网站已无法访问，搞不懂作者的目的。。。

---

已经发了一个帖子了，再次下载病毒的时候，发现作者的github账号是空的。下面一堆账号也有点问题，更加确信这是罪魁祸首，之前太大意了。
样本区再发一次，这边更专业

特点：在Chrome搜索时，强制跳转到Trovi搜索引擎

目前的情况是：

火绒扫描和防护均Miss（已放弃）
卡巴斯基扫不出来
MB扫出Chrome几个文件并杀掉了，目前无异常

目前没有复现问题，但是是不是潜伏有其他问题暂时不知道。

附件：
https://uchiha.lanzout.com/iUV00xmleej
来源：
https://gist.github.com/ptk911/3ccca76ebebf53d11b28ab02aa6f308b

参考：
昨天中了个Trovi病毒，火绒没防住？附上来源
https://bbs.kafan.cn/forum.php?m ... 3440&fromuid=993199
(出处: 卡饭)

显示全部楼层 · 发表于 2021-12-15 12:22:14

avast 扫描miss

显示全部楼层 · 发表于 2021-12-15 12:26:55

BDTS

6.40 b.2 Patch.exe=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.2003 Deleted
6.40 b.2 Patch.exe=>( UnpackX )=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.2003 Deleted
6.40 b.2 Patch.exe=>(Dropped 0)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.2003

显示全部楼层 · 发表于 2021-12-15 12:27:13

咖啡报suspect！e6bd3c80fbe8

显示全部楼层 · 发表于 2021-12-15 12:44:20

anthonyqian 发表于 2021-12-15 12:26
BDTS

6.40 b.2 Patch.exe=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.2003 Deleted ...

BD YYDS，可惜我没卡巴双击测试

显示全部楼层 · 发表于 2021-12-15 12:52:43

avira
HEUR/AGEN.1102710

显示全部楼层 · 发表于 2021-12-15 13:11:14

360下载杀
n360扫描miss 信誉云miss
双击报可疑

显示全部楼层 · 发表于 2021-12-15 13:25:18

本帖最后由心心相印于 2021-12-15 13:28 编辑

现在这个帖子的样本404了，但是eis扫描+双击miss了。我之后的那个回复管理员删了吧。我删不了。

显示全部楼层 · 发表于 2021-12-15 13:27:53

opentip未检出已上报卡巴斯基

显示全部楼层 · 发表于 2021-12-15 13:27:55

eis扫描+双击miss

[可疑文件] Trovi PUA流氓软件，火绒Miss，卡巴扫描Miss，附上来源

本帖子中包含更多资源

本帖子中包含更多资源