U盘魔术师安装系统SGI捆绑的改主页样本

显示全部楼层 · 发表于 2022-9-1 15:08:08

样本（infected）：https://free.lanzoub.com/iuhSW0asjuyh

显示全部楼层 · 发表于 2022-9-1 15:26:19

SGI不勾选安装驱动总裁，貌似就不会捆绑，不过我没有具体测试过，也不了解。

显示全部楼层 · 发表于 2022-9-1 15:29:19

DLL和EXE

显示全部楼层 · 发表于 2022-9-1 16:01:29

本帖最后由蛊钺龙彡于 2022-9-1 16:03 编辑

USM里可以选择的，记得在右上角

ESET/安天 Miss

智量解压杀了DLL，然后扫描杀了EXE

显示全部楼层 · 发表于 2022-9-1 16:20:26

腾管16，1x

火绒，miss

显示全部楼层 · 发表于 2022-9-1 18:02:41

ksc

Name: not-a-virus:HEUR:AdWare.Win32.BroExt.gen
Precision: Partially
Threat level: Medium
Object type: File
Object name: broscfg.dll
Object path: C:\Users\Ca\Desktop\USM_PE\USM_PE
MD5: E5FB47551D5D1EF20401D090CF3872C7

显示全部楼层 · 发表于 2022-9-1 23:09:10

咖啡1X

显示全部楼层 · 发表于 2022-9-1 23:22:10

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-2 19:17:05

金山毒霸报毒

显示全部楼层 · 发表于 2022-9-2 21:00:12

mcafee kill dll

[病毒样本] U盘魔术师安装系统SGI捆绑的改主页样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源