QQ群里的可疑文件，估计是白加黑！

显示全部楼层 · 发表于 2012-6-27 14:42:45

http://good.gd/2114118.htm

显示全部楼层 · 发表于 2012-6-27 14:46:24

无法下载，好奇葩的网盘

显示全部楼层 · 发表于 2012-6-27 14:52:28

tomochan 发表于 2012-6-27 14:46
无法下载，好奇葩的网盘

一切正常啊

显示全部楼层 · 发表于 2012-6-27 14:53:18

无法下载- -

显示全部楼层 · 发表于 2012-6-27 14:55:08

金山卫士杀

显示全部楼层 · 发表于 2012-6-27 14:57:41

完整路径: f:\样本\setup.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-27 ( 14:57:17 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://cnc.good.gd/?FileId=2114118&on=(δ˲Ҫ)㶮ģϽղ!ҸȺĻͼֵ1000ԪĲ,ÿ1.rar&cn=750ceefa-c4a3-4c57-948a-4f951bc0ca37&ut=2012-6-27+14:42:00 已下载文件setup.exe
威胁名称:
WS.Reputation.1自
cnc.good.gd
____________________________
文件操作
文件: f:\样本\setup.exe
已删除
____________________________
文件指纹 - SHA:
d1f4f0dd75d03f5d76ee6f8dd4b591352555c21e9120872e0fed74fc2baa3264
____________________________
文件指纹 - MD5:
2090f20c1b6bf2420a01cf090f586dc6
____________________________

显示全部楼层 · 发表于 2012-6-27 15:00:45

本帖最后由迷惘的执著于 2012-6-27 15:06 编辑

解压到桌面，卡巴报了

显示全部楼层 · 发表于 2012-6-27 15:01:11

使用毛豆龙浏览器确实无法下载！——不支持浏览器内置下载工具？！

显示全部楼层 · 发表于 2012-6-27 15:02:31

不是白加黑，setup是一个垃圾程序，执行旁边一个gaoqingshipin.xml文件，安装一个播放器，赚推广费的。

显示全部楼层 · 发表于 2012-6-27 15:04:19

本帖最后由 humanlwj52 于 2012-6-27 15:17 编辑

PPTV 的推广程序。

[可疑文件] QQ群里的可疑文件，估计是白加黑！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源