国内某小众软件的恶意推广，过Panda、MD和管家！

显示全部楼层 · 发表于 2023-6-3 18:12:50

本帖最后由 pyic 于 2023-6-3 18:46 编辑

VT结果：

https://www.virustotal.com/gui/f ... b1bb77bb5?nocache=1

Avast                   Win32:Malware-gen
AVG                      Win32:Malware-gen
Avira                   (no cloud)PUA/Agent.boc
BitDefender          Trojan.Agent.GESC
DrWeb                Adware.Siggen.33212
Emsisoft                Trojan.Agent.GESC (B)
ESET-NOD32       A Variant Of Win32/Qihoo360.U Potentially Unwanted
F-Secure                PotentialRisk.PUA/Agent.boc
GData                   Trojan.Agent.GESC
Ikarus                   Trojan.Patched
Kaspersky             Not-a-virus:HEUR:AdWare.Win32.Burden.gen
McAfee                Artemis!B41537DD2309
Sophos                Generic Reputation PUA (PUA)
TrendMicro          PUA.Win32.QiHoo360.E
VBA32                   BScope.Trojan.MulDrop

样本（密码infected）：

https://wwlm.lanzouk.com/inGlB0y4zttc
密码:9aha

显示全部楼层 · 发表于 2023-6-3 18:24:40

本帖最后由 IamAngry 于 2023-6-3 19:46 编辑

ESET和趋势都分类成Qihoo360，确定是“小众软件”？Norton Miss

显示全部楼层 · 发表于 2023-6-3 18:28:59

病毒名称：Trojan/Generic!D9F7DE64DE6A58ED
病毒ID：D9F7DE64DE6A58ED
病毒路径：C:\Users\Administrator\Downloads\B31DAF1908447BBB5F7484AC37ECA821387746E218D4B877E4F7B87B1BB77BB5\B31DAF1908447BBB5F7484AC37ECA821387746E218D4B877E4F7B87B1BB77BB5.dll
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-6-3 19:14:25

毒霸

显示全部楼层 · 发表于 2023-6-3 19:30:43

瑞星

显示全部楼层 · 发表于 2023-6-3 20:16:21

FSCS

显示全部楼层 · 发表于 2023-6-3 20:23:42

卡巴：广告软件

亚信

显示全部楼层 · 发表于 2023-6-3 20:36:55

显示全部楼层 · 发表于 2023-6-3 20:53:14

EMSⅰ、FS

显示全部楼层 · 发表于 2023-6-3 20:57:08

Avast

[病毒样本] 国内某小众软件的恶意推广，过Panda、MD和管家！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源