360下载器

ldy9704282

密码infected
https://wwz.lanzout.com/i0DGD1qndw2d
这个勾东西，打开之后右下角弹窗正在下载，然后关掉以后就没动静了
一会的功夫360就给你静默安装完了
reshacker这个工具也自动帮你打开

卡巴全程无反应！

VT：https://www.virustotal.com/gui/f ... 507a95ca79ac38e62fa

VT 3/72

Fadouse

ESSP Kill(潜在的不受欢迎应用程序)

biue

anxiety520

KSN信任的

DisaPDB

1. 
   

复制代码

都是在内存里加载的

1. int __thiscall sub_401B60(void **this, HMODULE hModule, int a3)
   
2. {
   
3.   int *v3; // ebx
   
4.   HRSRC v4; // eax
   
5.   unsigned __int16 *v5; // eax
   
6.   unsigned __int16 *v6; // esi
   
7.   int v8; // edi
   
8.   int v9; // eax
   
9.   __int16 *v10; // eax
   
10.   __int16 v11; // cx
    
11.   int v12; // eax
    
12. 
    
13.   v3 = (int *)this;
    
14.   v4 = FindResourceW(hModule, (LPCWSTR)(unsigned __int16)(((unsigned int)a3 >> 4) + 1), (LPCWSTR)6);
    
15.   if ( !v4 )
    
16.     return 0;
    
17.   v5 = (unsigned __int16 *)sub_402260(hModule, v4, a3);
    
18.   v6 = v5;
    
19.   if ( !v5 )
    
20.     return 0;
    
21.   v8 = *v5;
    
22.   if ( ((*(_DWORD *)(*v3 - 16 + 8) - v8) | (1 - *(_DWORD *)(*v3 - 16 + 12))) < 0 )
    
23.     sub_401EF0(v3, *v5);
    
24.   v9 = *v6;
    
25.   if ( v9 == -1 )
    
26.   {
    
27.     v10 = (__int16 *)(v6 + 1);
    
28.     do
    
29.     {
    
30.       v11 = *v10;
    
31.       ++v10;
    
32.     }
    
33.     while ( v11 );
    
34.     v9 = (((char *)v10 - (char *)(v6 + 2)) >> 1) + 1;
    
35.   }
    
36.   v12 = memcpy_s((void *)*v3, 2 * v8, v6 + 1, 2 * v9);
    
37.   sub_402110(v12);
    
38.   if ( v8 < 0 || v8 > *(_DWORD *)(*v3 - 8) )
    
39.     sub_402370(-2147024809);
    
40.   *(_DWORD *)(*v3 - 12) = v8;
    
41.   *(_WORD *)(2 * v8 + *v3) = 0;
    
42.   return 1;
    
43. }

复制代码

瑞星 PUF.QHSoftBundler!1.DD75 (CLASSIC)

心醉咖啡

360安全

adware

数字杀毒安全 我在想不可能报自家的软件吧 ？

hhhq316

蜘蛛 FS扫描miss

hhjjjjjj123

卡巴不报很正常这玩意儿就是360网站下载的吧

骨灰级小白

毛豆miss