1个在传播的广告程序

显示全部楼层 · 发表于 2022-10-29 09:48:32

本帖最后由对对对对于 2022-10-29 10:44 编辑

在Microsoft Bing上搜索Microsoft Toolkit 下载，除掉前面的广告，第一个就是这玩意(我的是这样)
下载的程序为PUA软件管家(高速下载，但别试)，普通下载的是在传播的exe，双击360只拦截不杀(我没让它运行完毕)
网址为https://www.onlinedown.net/soft/1229637.htm
这东西似乎想下载opera浏览器等其他玩意

VirusTotal - File - 14207c8a7b2a41e08a3c3db6aadccf4f40f14870306c49adfd22fba006bea070

显示全部楼层 · 发表于 2022-10-29 09:53:54

微软SmartScreen报告文件不安全，Defender报告PUA:Win32/Adsunwan

显示全部楼层 · 发表于 2022-10-29 09:55:41

本帖最后由 anxiety520 于 2022-10-29 10:10 编辑

普通下载安全下载 kaspersky 主防杀回滚文件数67

显示全部楼层 · 发表于 2022-10-29 10:04:37

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-29 10:04:48

普通下载还是安全下载（下载站高速下载器）？

显示全部楼层 · 发表于 2022-10-29 10:05:27

本帖最后由 kuroandsan 于 2022-10-29 10:09 编辑

BD
Online Threat Prevention
We blocked this dangerous page for your protection
Threat name: Gen:Variant.Jaik.53551
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2022-10-29 10:08:17

智量
扫描：未检出
双击：Microsoft Toolkit_2_1229637.exe ➡ WIBD:HEUR.MalPersistence.B0

还是被下载了opera浏览器（

显示全部楼层 · 发表于 2022-10-29 10:09:26

wwwab 发表于 2022-10-29 10:04
普通下载还是安全下载（下载站高速下载器）？

普通下载

显示全部楼层 · 发表于 2022-10-29 10:11:11

对对对对发表于 2022-10-29 10:09
普通下载

你确定？

安全下载（下载站高速下载器）是Microsoft Toolkit_2_1229637.exe，普通下载下的是MicrosoftToolkit2.7.4_82950.exe

楼上Microsoft Toolkit_2_1229637.exe跑出来了？

显示全部楼层 · 发表于 2022-10-29 10:11:58

wwwab 发表于 2022-10-29 10:11
你确定？

安全下载（下载站高速下载器）是Microsoft Toolkit_2_1229637.exe，普通下载下的是Microsoft ...

两个都可以跑出恶意行为，只是行为不同而已

[病毒样本] 1个在传播的广告程序

本帖子中包含更多资源

本帖子中包含更多资源