U盘魔术师安装系统SGI捆绑的改主页样本

显示全部楼层 · 发表于 2022-9-8 10:31:59

安天
broscfg.dll - GrayWare[AdWare]/Win32.BroExt(ACloud)
Crun.exe - Trojan/Win32.PossibleThreat(ACloud)

奇安信天守
broscfg.dll - Adware.Win.Agent.830df417

Malwarebytes
miss

显示全部楼层 · 发表于 2022-9-8 12:28:45

电脑管家 miss；360kill。在windows 10 sandbox内运行后无明显现象，管家一路放行。有趣的是名为“双击”的bat文件好像是解毒文件，双击此批处理文件后主程序和动态库均自删除。

显示全部楼层 · 发表于 2022-9-8 12:57:09

jerry6341 发表于 2022-9-8 12:28
电脑管家 miss；360kill。在windows 10 sandbox内运行后无明显现象，管家一路放行。有趣的是名为“双击”的 ...

看帖子标题。这个病毒是改主页的。你要的明显现象就是主页、搜索引擎这些被篡改。运行后自我删除。

显示全部楼层 · 发表于 2022-9-8 23:28:40

这玩意一直都有捆绑

[病毒样本] U盘魔术师安装系统SGI捆绑的改主页样本

本帖子中包含更多资源