文件捆绑机后台安装软件

显示全部楼层 · 发表于 2012-8-1 13:02:47

多特下载的运行后会自动安装软件 ESET安全多引擎也安全

显示全部楼层 · 发表于 2012-8-1 13:04:11

To Kaspersky

显示全部楼层 · 发表于 2012-8-1 13:05:06

284678343 发表于 2012-8-1 13:04
To Kaspersky

这文件应该是无毒的但后台自动安装软件

显示全部楼层 · 发表于 2012-8-1 13:24:47

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/1 ( 13:24:08 )
上次使用时间 2012/8/1 ( 13:24:08 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzQzNjQz 已下载文件捆绑dd4.0.exe自
att.kafan.cn

winrar.exe

创建的文件:
捆绑dd4.0.exe
____________________________
文件操作
文件: c:\users\yw\desktop\捆绑dd4.0.exe
已删除
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\yw\desktop\捆绑dd4.0.exe, PID:5716)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\yw\desktop\捆绑dd4.0.exe, PID:5716)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-8-1 13:41:17

大蜘蛛Clean，本来就是压缩文件：
捆绑dd4.0.exe is BINARYRES container
捆绑dd4.0.exe\data004 is ZLIB container

显示全部楼层 · 发表于 2012-8-1 13:41:32

TO AVG

显示全部楼层 · 发表于 2012-8-1 13:57:02

360kill
Heur/Malware QVM06.gen

显示全部楼层 · 发表于 2012-8-1 15:09:18

to avg和金山~~~

显示全部楼层 · 发表于 2012-8-1 15:16:40

过金山和小A，已上报

显示全部楼层 · 发表于 2012-8-1 16:56:24

本帖最后由 liping1994 于 2012-8-1 16:57 编辑

360killed

[可疑文件] 文件捆绑机后台安装软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 文件捆绑机 后台安装软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 文件捆绑机后台安装软件