钓鱼软件

ChiLian

帖子标题：万能的CF刷枪软件，在也不怕没枪了

帖子地址：https://www.chinapyg.com/thread-87174-1-1.html

飘云

请详细描述下 软件行为！

ChiLian

飘云 发表于 2016-10-21 09:14
请详细描述下 软件行为！

飘云，你太坏了，你竟然让我描述下行文，我想也是，我只是目测是 钓鱼软件， 举报一下，让你们去查证。
为了验证是钓鱼软件我下载了该软件，打开软件以后发现真不是钓鱼软件，但是提示更新，于是我更新了软件，发现下载只是一个91KB的exe，名称为“mipalicjldhhgc”，我运行“mipalicjldhhgc.exe”在短短的几分钟内寂静安装了 “欢乐吧” “鲁大师“ "UC浏览器” "蓝月传奇" "酷我音乐“ “百度”这时候才发现一款流氓的推广软件。
然后根据楼主提供的下载地址 下载出来的软件载入OD  发现该软件有一个网站连接”http://soft.zxinrj.com“ 打开该网站会显示域名确是 http://121.40.3.130/cupa-930-48873/ 也就是说是一个转发地址。就这么多，够了吧！  我要杀毒卸载软件去了。以下附图！

飘云

ChiLian 发表于 2016-10-22 22:15
飘云，你太坏了，你竟然让我描述下行文，我想也是，我只是目测是 钓鱼软件， 举报一下，让你们去查证。
...

^_^ 谢谢夸奖！已经999人叫我坏人了~  通常妹子居多~~ 有劳您费心分析了，欢迎加入督查组，共同维护论坛良好秩序
友情提示：对于这类软件，请用虚拟机


传播者ID已Ban