高质量！被篡改的安装包

sevenday

下载说明新版只有5.76MB，下载完成后是7.9MB。疑似被篡改，开始以为是ESS误报，但是ESS，360，comodo，金山，都拦截。。。我还是允许信任了，结果重启开机后C盘windows下多了很多莫名其妙的文件，看着像是bugreports， 但是在所有盘符生成一个p开头的新文件。。。名字记不全，现在卡死了。。全盘查杀中。。。

查杀完成，C盘system32文件夹消失。。。找不到了，显隐藏也没有。。。

z2009

16个分包啊，lz还不如上传到网盘哦

sevenday

z2009 发表于 2012-2-14 00:35
16个分包啊，lz还不如上传到网盘哦

我电脑卡的开不了网页。。。刚看了360管家里的1.8.3版本，是5.76M。这个100%有问题。。。卡死我了

幸福的猪猪

安装过程中，其释放的恶意程序。被AVAST!拦截掉。

绅博周幸

幸福的猪猪 发表于 2012-2-14 06:42
安装过程中，其释放的恶意程序。被AVAST!拦截掉。

停！ Bitdefender 已拦截此网页。





您正在访问的网页包含恶意程序.


详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMjMzMDg%3D
检测到病毒： Trojan.Elzob.H



已拦截了浏览器访问

带我回到安全网页

jayavira

TF

七彩俊园

幸福的猪猪 发表于 2012-2-14 06:42
安装过程中，其释放的恶意程序。被AVAST!拦截掉。

卡巴斯基安全部队2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTUzODgwOHwxYzNlOTcxOXwxM
zI5MTgwMzU4fDUwOTQ4NXwxMjIzMzA4

检测到威胁：

对象已感染病毒Trojan-Downloader.Win32.Agent.tozj

发生时间： 8:46:23

sanhu35

2012-2-14 09:44:39    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: c:\documents and settings\administrator\桌面\1\1.exe
命令行: "C:\Documents and Settings\Administrator\桌面\1\1.exe"
规则: [应用程序组]『询问』病毒测试

2012-2-14 09:44:42    创建文件    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀写入

2012-2-14 09:44:47    创建文件夹    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: C:\WINDOWS\Qedie
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-2-14 09:44:49    创建文件    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012-2-14 09:44:50    修改文件    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012-2-14 09:44:56    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: c:\windows\qedie\conime.exe
命令行: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试


后面被金山干掉了

zhanghongyuan1

幸福的猪猪 发表于 2012-2-14 06:42
安装过程中，其释放的恶意程序。被AVAST!拦截掉。

迷惘的执著

ESET 下载者