带签名广告软件一只

显示全部楼层 · 发表于 2012-7-21 14:23:53

的确是广告
右下角的广告

显示全部楼层 · 发表于 2012-7-21 14:28:23

To ESET.

显示全部楼层 · 发表于 2012-7-21 14:28:35

本帖最后由 humanlwj52 于 2012-7-21 14:35 编辑

这个样本以前好像在样本区见过。

http://bbs.kafan.cn/thread-1323372-1-1.html
http://bbs.kafan.cn/forum.php?mo ... hlight=%B9%E3%B8%E6

上报了 AVG, 最后也不了了之了。

显示全部楼层 · 发表于 2012-7-21 14:28:40

BDAV 扫描MISS 双击无反应

显示全部楼层 · 发表于 2012-7-21 14:29:32

其实腾讯迷你首页也是带签名的广告。

显示全部楼层 · 发表于 2012-7-21 14:32:32

双击过微点

显示全部楼层 · 发表于 2012-7-21 14:40:24

GD miss

显示全部楼层 · 发表于 2012-7-21 14:47:34

盛大的签名啊

山山鉴定为安全

已上报MSE
https://www.microsoft.com/securi ... 9b54736005c&n=1

显示全部楼层 · 发表于 2012-7-21 15:01:36

2012/7/21 15:01:03 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49276] ->  [118.123.1.11 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:06 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49277] ->  [118.123.1.227 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:07 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49278] ->  [118.123.3.239 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:08 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49279] ->  [118.123.1.11 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:08 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49280] ->  [118.123.1.227 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:09 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49281] ->  [118.123.3.239 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:10 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49282] ->  [118.123.1.11 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:10 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49283] ->  [118.123.1.227 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:11 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49284] ->  [118.123.3.239 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/7/21 15:01:11 访问网络阻止
进程: c:\users\administrator\desktop\snshellservice.exe
目标: TCP [本机 : 49285] ->  [58.215.169.102 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

[病毒样本] 带签名广告软件一只

本帖子中包含更多资源

本帖子中包含更多资源