火绒抓出来的联网的玩意，咱也不懂是个啥，闲着的大佬看看呗

比蟋蟀还帅

火绒抓出来的要求联网的玩意，咱也不懂是个啥，闲着的大佬看看呗。

[Asm] 纯文本查看 复制代码

[Config]
lkurls=http://3603.ha123i.com;http://ie3.ha123i.com;http://qt3.ha123i.com
brow=
nbrow=
hdurl=
hdtm=
browul=360chrome.exe;360se.exe=http://3603.ha123i.com|iexplore.exe;qqbrowser.exe=http://ie3.ha123i.com|ucbrowser.exe;firefox.exe;liebao.exe;maxthon.exe;baidubrowser.exe;sogouexplorer.exe;opera.exe;f1browser.exe;Juzi.exe;TaoBrowser.exe;Opera\launcher.exe;chrome.exe;2345Explorer.exe;2345chrome.exe=http://qt3.ha123i.com
bsit1_3=http://hao.pj-05.com:9001/2211.exe*YY22.exe*1000**0x02
bsit1_6=http://hao.pj-05.com:9001/2211.exe*YY22.exe*1000**0x02
bsit2_3=http://hao.pj-05.com:9001/NvDisplay.exe*NvDisplay.exe*1000**0x02
bsit2_6=http://hao.pj-05.com:9001/NvDisplay.exe*NvDisplay.exe*1000**0x02
bsit3_3=http://dl.a12356.top/file/NewADS.exe*NewADS.exe*1000**0x02
bsit3_6=http://dl.a12356.top/file/NewADS.exe*NewADS.exe*1000**0x02
tbwk=1

目录：C:\Users\*****\AppData\Local\Temp\A2FD8277.tmp

图片用7z打开是全部文件\\\失败被压缩了，我传个百度云



链接: https://pan.baidu.com/s/1O3XRRCsxgUTsicwqgoPg3Q 提取码: 3qi2

零度冷咖啡

虽然看不懂，但感觉是流氓行为

星空迷徒

之前中过一次，桌面上浏览器的打开全是同一个网站 。后来好不容易搞定

otho

看不懂。等待大神分析一下！

Crazy开发仔

http://ie3.ha123i.com/  某狗的网址导航？
这就很明显了...

hupoquan

恶意软件，推广用的，有没有其他行为不知道

比蟋蟀还帅

liphily 发表于 2020-2-11 12:09
勒索病毒》
https://habo.qq.com/file/showdetail?pk=ADcGZF1oB2MIO1s%2BU2I%3D

是我那个附件吗？我的火绒咋没报？
吓人

俺是大绅士

看不懂，等大佬解答

340621

卡巴斯基检测为网页病毒，初步认为是DNS污染。
在下载时就可以查看压缩包里有没有病毒，卡巴斯基真强，火绒未报毒。