流氓软件星空日历及其驱动cdwndev564.sys

显示全部楼层 · 发表于 2022-11-18 17:37:13

样本（infected）:https://free.lanzoub.com/iDHHj0g7wvob

驱动后面数字随机的，会导致浏览器自动打开广告网址。

显示全部楼层 · 发表于 2022-11-18 17:57:37

红伞解压杀exe,sys scan miss

显示全部楼层 · 发表于 2022-11-18 17:59:24

类型:木马-Win64/Heur.Generic.H8gAFJgA
360

显示全部楼层 · 发表于 2022-11-18 18:12:58

eset miss

显示全部楼层 · 发表于 2022-11-18 18:13:33

智量扫描双击全杀

显示全部楼层 · 发表于 2022-11-18 18:44:57

迈克菲miss

显示全部楼层 · 发表于 2022-11-18 18:48:50

Norton

显示全部楼层 · 发表于 2022-11-18 19:34:57

BD miss

显示全部楼层 · 发表于 2022-11-18 20:10:57

事件: 检测到恶意对象
用户: XXX
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: C:\Program Files (x86)\360\360zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: cdwndev564.sys
对象路径: C:\Users\XXX\Downloads\Compressed\adware
对象的 MD5: 1F5042900996BFF60895187B209EF1DB
原因: 云保护

显示全部楼层 · 发表于 2022-11-18 20:12:47

eset miss

显示全部楼层 · 发表于 2022-11-18 20:55:13

瑞星3.0公测版

显示全部楼层 · 发表于 2022-11-18 21:32:23

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.3EF55F5953974816

显示全部楼层 · 发表于 2022-11-18 23:12:12

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-18 23:31:22

ESET
云杀

显示全部楼层 · 发表于 2022-11-19 07:27:03

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26278.

cdwndev564.sys - Win64/Agent.BUH trojan
setup_xkrl_s_pl73.exe - Win64/Agent.BUH trojan

显示全部楼层 · 发表于 2022-11-19 11:12:00

Avast

显示全部楼层 · 发表于 2022-11-20 10:02:34

管家16 不杀

显示全部楼层 · 发表于 2022-11-20 11:38:25

WD

显示全部楼层 · 发表于 2022-11-20 20:19:48

sichuanwenxuan 发表于 2022-11-20 11:38
WD

请你检查浏览器扩展，或者电脑上有没别的流氓软件残留。压缩包是加密了的。

显示全部楼层 · 发表于 2022-11-20 21:12:17

落华无痕发表于 2022-11-20 20:19
请你检查浏览器扩展，或者电脑上有没别的流氓软件残留。压缩包是加密了的。

你不知道wd的机学总是非常玄学地喜欢杀卡饭样本区的加密压缩包吗

[病毒样本] 流氓软件星空日历及其驱动cdwndev564.sys

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源