流氓软件

火绒工程师

落华无痕 发表于 2022-10-9 14:53
看楼下，很多个人测试过，有推装流氓软件行为。
看到立即购买时，关掉窗口，等一段时间就开始推装了。

好的，我们会持续关注一下。

落华无痕

火绒工程师 发表于 2022-10-9 14:58
好的，我们会持续关注一下。

火绒工程师

落华无痕 发表于 2022-10-9 15:23

收到这边会再确认一下~

Eset小粉絲

程序会诱导用户付款，关闭后，会安装一个叫”快洁压缩“的流氓软件 (http[://www.whchenxiang.com/)


进入控制面板卸载“快洁压缩”，会执行Uninst.exe，以正常操作卸载后，Uninst.exe这个假的卸载程序开始联网。

http[://yellowbo.cn/ysb/b06010kb501a5s12354sdfdjf53soe.exe


http[://tuaudiod.flyfile.cn/63315370d03bc/TutuAudioer-1937.exe


http[://downloads.funshion.net/tools/cloudinstall_signature/9816/FunInstaller_PS_0109816.exe


http[://hifiled.stonelife.top/6332a9d5cdfc4/HillManager-1941.exe


我觉得卸载后才是重点，诱导支付只是个客串

蓝泽祈

asbjdj 发表于 2022-10-9 13:41
我adguard就过滤不了浏览器流量，不知道为什么，edge firefox都过滤不了就挺离谱的

应该是你电脑还有全局过滤的软件，前面说是ESET么，可能是冲突。我分别用卡巴和诺顿+adguard是可以过滤的

asbjdj

蓝泽祈 发表于 2022-10-9 17:02
应该是你电脑还有全局过滤的软件，前面说是ESET么，可能是冲突。我分别用卡巴和诺顿+adguard是可以过滤的

发现原因了， hosts里忘了什么时候写了个local.adguard.org 0.0.0.0删了就好了

喀反

Eset小粉絲 发表于 2022-10-9 15:32
程序会诱导用户付款，关闭后，会安装一个叫”快洁压缩“的流氓软件 (http[://www.whchenxiang.com/)

我是win11 WD 环境，没有出现你说的绑定快洁压缩""情况，我手动下载再卸载快洁压缩WD全程没有任何反应，但是你后面提供的那几个下载链接WD都会拦截其下载的程序

Eset小粉絲

喀反 发表于 2022-10-9 17:25
我是win11 WD 环境，没有出现你说的绑定快洁压缩""情况，我手动下载再卸载快洁压缩WD全程没有任何反应， ...

你测试的是楼主提供的样本么？

喀反

Eset小粉絲 发表于 2022-10-9 17:29
你测试的是楼主提供的样本么？

是的

anthonyqian

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26064.
————————
入库为Hoax~

Ubuntu下载激活中心_360i.exe - Win32/Hoax.ArchSMS.AJI 应用程序 的变量 - 已通过删除清除 [1]