高速下载器

显示全部楼层 · 发表于 2022-8-29 23:28:12

本帖最后由落华无痕于 2022-8-30 09:51 编辑

样本（infected）：https://free.lanzoub.com/iwIjw0aixfah

伪装微软签名，资源管理器里识别不出。

不明觉厉的在线配置

显示全部楼层 · 发表于 2022-8-29 23:36:25

avast 1x

显示全部楼层 · 发表于 2022-8-29 23:50:02

显示全部楼层 · 发表于 2022-8-29 23:51:29

智量
扫描：拉黑
双击：WIBD:HEUR.DiskWriter.A

显示全部楼层 · 发表于 2022-8-29 23:53:08

智量杀一个

显示全部楼层 · 发表于 2022-8-29 23:56:07

KIS

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 活动用户
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: PP助手电脑版_30_85.exe
对象路径: C:\Users\86137\Downloads\adware
MD5: F409DE83196B944F6973CBDCCDF2D6B9
原因: 云保护
事件: 无法清除
用户: DESKTOP\86137
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: UDS:Trojan.Win32.Hijacking.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: version.dll
对象路径: C:\Users\86137\Downloads\adware\PP助手电脑版_30_85.exe//data0004.res//shared.malware.dll//data0000.res//
MD5: F409DE83196B944F6973CBDCCDF2D6B9
原因: 已延期

复制代码

显示全部楼层 · 发表于 2022-8-30 00:34:24

Malwarebytes：
Malware.AI.484072876 NTPSERVICE.DLL
Malware.AI.2427098652 PP助手电脑版_30_85.EXE

显示全部楼层 · 发表于 2022-8-30 00:41:22

avast 1x

显示全部楼层 · 发表于 2022-8-30 07:00:12

毒霸

显示全部楼层 · 发表于 2022-8-30 08:07:55

咖啡2X

[病毒样本] 高速下载器