[悬赏捉拿]病毒恶意下载安装毒霸样本

显示全部楼层 · 发表于 2009-2-23 11:35:03

上月收到毒霸用户反馈，有病毒会强制恶意下载暴风影音、ppsteam、金山毒霸等等软件。

这对金山毒霸造成了巨大的名誉毁坏，现毒霸全力捉拿这样对毒霸名誉损坏的样本，希望卡饭有知情人事提供样本。金山毒霸接到样本后，会进一步进行分析，对恶意下载毒霸来骗取毒霸广告费的oem厂家进行严厉处理。

需要提供：
恶意自动下载毒霸安装可疑样本。（建议真机测试或者逆向），且样本成功下载毒霸安装。

联系人：
请发邮件给hzqedison#gmail.com

奖品：
个人出资毒霸正版盒装一份或者金山词霸牛津版终身序列号一份。（价值差不多都要上百元吧）

[ 本帖最后由 hzqedison 于 2009-2-23 12:01 编辑 ]

显示全部楼层 · 发表于 2009-2-23 11:42:50

怎么会有这种病毒
恶意推销杀毒软件。。

显示全部楼层 · 发表于 2009-2-23 12:38:04

很简单。在虚拟机里一个一个的点卡饭，剑盟，动物家园上的样本100%可以找到的。沙盘也一样

显示全部楼层 · 发表于 2009-2-23 13:34:50

本人在网上搜了一下。发现基本全是你们官方的连接。
但是有的文件大小不对
标准的是40M左右。但是有的EXE却可以达到50或只有30M
提供链接如下
DUBA081231_SETUP.exe(53.2 MB)
http://www.rayfile.com/files/93db3bf3-d745-11dd-80f7-0014221b798a/
http://www.bibidu.com/fileview-1015074.html
还有个。什么下载器。只有2M多。但是那个域名好像是官方的。不知是不是啊？？
我的瑞星居然还提示是可信程序自动放行晕。
[url=http://cd001.www.duba.net/duba/install/2009/i ... 119_INST_10_108.exe]http://cd001.www.duba.net/duba/install/2009/i ... 119_INST_10_108.exe[/url]
另外还有一个连接好像也是这个问题你们可以和博主联系下
http://blog.sina.com.cn/s/blog_3d2642190100c22d.html
还有的http://www.ankty.com/soft/10/136/1.html非官方的地址而且似乎压缩包大小不对。感觉好像有什么东西。最重要的是评论下有一条
评论人：cheshizhu 　　打分：0 分　　发表时间：2009-2-18 21:30:35
· 无发杀死病毒，垃圾一个

不知是不是你们研究下啊

显示全部楼层 · 发表于 2009-2-23 16:03:48

安装一个金山毒霸有多少元

显示全部楼层 · 发表于 2009-2-23 16:25:13

就是在做广告啊

显示全部楼层 · 发表于 2009-2-23 19:19:53

原帖由 凝逸反毒 于 2009-2-23 16:03 发表
安装一个金山毒霸有多少元

一个用户1毛吧几千用户以上好像一个是2毛都是好像

显示全部楼层 · 发表于 2009-2-23 20:36:34

悬赏捉拿病毒

杀毒软件本身就是搜索查杀病毒的啊，怎么不自己去捉呢

显示全部楼层 · 发表于 2009-2-25 09:49:46

原帖由 一个轮回 于 2009-2-23 20:36 发表
悬赏捉拿病毒杀毒软件本身就是搜索查杀病毒的啊，怎么不自己去捉呢

在公司内网把迅雷封了一些样本下载不到现在ok了基本抓到了

[病毒样本] [悬赏捉拿]病毒恶意下载安装毒霸样本