关于样本区的“[其他相关] 史上最牛逼的无病毒下载软件 ”

显示全部楼层 · 发表于 2011-12-10 15:58:38

本帖最后由 cfans 于 2011-12-10 19:45 编辑

帖子1：
[其他相关] 史上最牛逼的无病毒下载软件
提到的样本http://asdfsdf.lvpug.info:81/1206/setup.exe 是个人打包的安装包，安装后没有提供卸载程序，须直接删除。提供的几个选项选择安装一些软件。官方的kc网络电话的安装包是有数字签名的。

相关的帖子2：
[讨论]带签名无毒程序。双击后静默安装了很多东西，360可以有对策吗？提到的

22667999 发表于 2011-12-10 10:07
http://115.com/file/aqodyxce#
setup.exe

可选安装的个人打包的安装包

这个不是静默安装包，楼主提供的 115网盘和下载地址下载回来的文件都是 2d2acaa5bc386f531981965875df0ac8

-------------------------------------------
360官人Tron的回复，那山山官人研究一下吧。

“这个样本启动时做一些判断和处理，这样就没有界面显示，静默安装了，楼主和楼上一些测试的遇到的就是这个情况

样本很大情况下是没有任何提示，静默安装六款流氓软件并篡改首页的。

应该是联网做的一个判断，和样本作者站点链接不好或者断网，或者一定条件下，就会显示界面，我这里也不是每次都出现界面的，所以会出现有勾选的情况被骗了 ”

显示全部楼层 · 发表于 2011-12-10 16:00:53

本帖最后由 cfans 于 2011-12-10 16:18 编辑

沙发补充

样本刚发给山山官人了，下面是他录屏gif动画

显示全部楼层 · 发表于 2011-12-10 16:10:29

为什么我下载的样本在沙箱里面运行，直接就弹出来个KC客户端，不是安装程序
然后一大堆的安装程序列表出现，后台自动安装

显示全部楼层 · 发表于 2011-12-10 16:15:02

hndksss 发表于 2011-12-10 16:10
为什么我下载的样本在沙箱里面运行，直接就弹出来个KC客户端，不是安装程序
然后一大堆的安装程序列表出现 ...

你在什么沙箱运行？我在虚拟机直接跑得。

显示全部楼层 · 发表于 2011-12-10 16:39:12

cfans 发表于 2011-12-10 16:00
沙发补充

样本刚发给山山官人了，下面是他录屏gif动画

这是用什么软件录屏的

显示全部楼层 · 发表于 2011-12-10 17:29:16

哎，看到360区里那些人的回复。。真是一种悲哀。。只知道嘲讽。。连事实都没弄清楚。。

显示全部楼层 · 发表于 2011-12-10 17:56:02

夜ㄝ殇发表于 2011-12-10 17:29
哎，看到360区里那些人的回复。。真是一种悲哀。。只知道嘲讽。。连事实都没弄清楚。。

mj回了几下数字木马防火墙可以拦该程序的流氓行为了...

显示全部楼层 · 发表于 2011-12-10 18:01:15

BHHZDQL 发表于 2011-12-10 17:56
mj回了几下数字木马防火墙可以拦该程序的流氓行为了...

如果这样的推广方式也是流氓行为的话，这个流氓行为为360浏览器和360杀毒的推广立下了汗马功劳！

显示全部楼层 · 发表于 2011-12-10 18:02:00

什么嘛发表于 2011-12-10 18:01
如果这样的推广方式也是流氓行为的话，这个流氓行为为360浏览器和360杀毒的推广立下了汗马功劳！

正解

显示全部楼层 · 发表于 2011-12-10 18:02:55

什么嘛发表于 2011-12-10 18:01
如果这样的推广方式也是流氓行为的话，这个流氓行为为360浏览器和360杀毒的推广立下了汗马功劳！

他说的是程序完全后台安装

[金山] 关于样本区的“[其他相关] 史上最牛逼的无病毒下载软件 ”