adware类

显示全部楼层 · 发表于 2024-3-20 18:43:55

adware 发表于 2024-3-20 18:42
链接失效了

补上
http://kfollow.com/

（不过这个是官网渠道下载方式，推广渠道的情况应该更为复杂）

显示全部楼层 · 发表于 2024-3-20 18:44:47

本帖最后由 adware 于 2024-3-20 18:45 编辑

keen-qv 发表于 2024-3-20 18:43
补上
http://kfollow.com/

能不能补一下推广的麻烦你了谢谢就是把你发的链接补一下就行了

显示全部楼层 · 发表于 2024-3-20 18:46:48

adware 发表于 2024-3-20 18:44
能不能补一下推广的麻烦你了谢谢

实在抱歉，推广的不太好找，我解释一下，因为推广的通常都是利用木马病毒或者其他方式往某些用户的电脑上投放，随机性非常高，所以相对来说需要一定的用户量的安全厂商借助现在流行说法叫威胁情报才能捕获到，不过没关系，这个官网版本依然被一些安全厂商标记了的，是可以进行测试的。

显示全部楼层 · 发表于 2024-3-20 18:47:59

keen-qv 发表于 2024-3-20 18:46
实在抱歉，推广的不太好找，我解释一下，因为推广的通常都是利用木马病毒或者其他方式往某些用户的电脑上 ...

那请问静默安装参数是多少因为这些软件都需要静默安装才可以发作的

显示全部楼层 · 发表于 2024-3-20 18:48:55

keen-qv 发表于 2024-3-20 18:43
补上
http://kfollow.com/

诺顿

显示全部楼层 · 发表于 2024-3-20 22:33:52

Im_Zeus 发表于 2024-3-20 18:48
诺顿

优秀

显示全部楼层 · 发表于 2024-3-20 22:34:55

adware 发表于 2024-3-20 18:44
能不能补一下推广的麻烦你了谢谢就是把你发的链接补一下就行了

非常理解你的意思，这个提问很专业，可惜是在用户机器上捕获的，没有做更多的排查简单溯源，下次有的话会留意。对你说声抱歉

显示全部楼层 · 发表于 2024-3-20 22:41:37

火绒0

不太好的预感……

显示全部楼层 · 发表于 2024-3-20 22:45:29

本帖最后由 keen-qv 于 2024-3-20 22:48 编辑

123456aaaafsdeg 发表于 2024-3-20 22:41
火绒0

不太好的预感……

这个回复很优秀，这篇看似不起眼的帖子发出来这么久，终于有个老哥和我碰到一块儿去了，实际上最早根据文件信息就大致猜到了一些东西了，不过考虑某些因素不太好表达出来（这帖子下面还有另外一个回复也很有意思）

[可疑文件] adware类