带数字签名的伪浏览器一枚，VT仅4杀

显示全部楼层 · 发表于昨天 16:56

本帖最后由 ANY.LNK 于 2024-12-21 17:01 编辑

驭龙发表于 2024-12-21 16:52
今天杀了其中的黑EXE啊，不错有进步，哈哈

嗯，还安装了两个劫持搜索的扩展

有持久化的行为，配置改不回去

显示全部楼层 · 发表于昨天 16:59

ANY.LNK 发表于 2024-12-21 16:56
嗯，还安装了两个劫持搜索的扩展

现在的流氓真的防不胜防，还带有效的数字签名，真不好玩

显示全部楼层 · 发表于昨天 17:02

本帖最后由 ANY.LNK 于 2024-12-21 17:12 编辑

驭龙发表于 2024-12-21 16:59
现在的流氓真的防不胜防，还带有效的数字签名，真不好玩

确实，而且注入了什么，流氓设置会被回写
看了下，应该与CeDoner这个DLL有关

显示全部楼层 · 发表于昨天 18:19

本帖最后由 XywCloud 于 2024-12-21 18:20 编辑

wwwab 发表于 2024-12-21 12:06
这个样本的流氓程序确实挺高了，怪不得卡巴斯基直接入库Trojan..

和我之前写的《重磅，假冒 Google Ch ...

实际下的是原版谷歌浏览器，但是覆盖了默认设置、书签，可能还有插件。然后其他的劫持之类的就没细看了

[病毒样本] 带数字签名的伪浏览器一枚，VT仅4杀