查看: 4303|回复: 28
收起左侧

[可疑文件] 流氓算病毒吗?

  [复制链接]
784696777
发表于 2013-4-13 18:26:14 | 显示全部楼层 |阅读模式
本帖最后由 784696777 于 2013-4-16 17:24 编辑

样本地址:http://www.pc6.com/down.asp?id=65553
火眼报告:http://fireeye.ijinshan.com/anal ... 71e&type=1#full
VS:http://r.virscan.org/report/44e75eff3e407813c979e748f409ec56.html
VThttps://www.virustotal.com/zhcn/ ... nalysis/1365851081/ 把两个文件放一起和分开放,分别试。 软件下载页:http://www.pc6.com/softview/SoftView_65553.html 往下看,居然有一句
总体来说还算干净,没什么捆梆的插件

经楼下和自己测试,卡巴,大蜘蛛,费尔,小A等当做病毒拦截,360,微点可拦截其联网下载程序,只安装了正常程序和一个不联网下载的捆绑
辽宁大连~~小海
发表于 2013-4-13 18:28:30 | 显示全部楼层
管家下载安全,猎豹安全,360云鉴定安全,看下楼给你分析一下吧
swq0503
发表于 2013-4-13 18:29:28 | 显示全部楼层
牛逼啊,安装了一堆,蜘蛛 火绒 全部卧倒
784696777
 楼主| 发表于 2013-4-13 18:40:11 | 显示全部楼层
swq0503 发表于 2013-4-13 18:29
牛逼啊,安装了一堆,蜘蛛 火绒 全部卧倒

双击了?装了哪些?
swq0503
发表于 2013-4-13 18:49:07 | 显示全部楼层
784696777 发表于 2013-4-13 18:40
双击了?装了哪些?

百度浏览器 人人网 hao123网址导航
感觉象是百度自己写的似的
784696777
 楼主| 发表于 2013-4-13 18:50:12 | 显示全部楼层
本帖最后由 784696777 于 2013-4-13 18:53 编辑
swq0503 发表于 2013-4-13 18:49
百度浏览器 人人网 hao123网址导航
感觉象是百度自己写的似的


风行什么的呢?我重发了一个
huicuan
发表于 2013-4-13 18:57:03 | 显示全部楼层
swq0503 发表于 2013-4-13 18:29
牛逼啊,安装了一堆,蜘蛛 火绒 全部卧倒

火绒 目前来说占时不能防御流氓软件
3801187
发表于 2013-4-13 18:59:25 | 显示全部楼层
差一点被阴了,费尔把主文件杀了病毒就安装了一个百度浏览器和两个快捷方式。








    骄傲的使用Chrome


    Powered By Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x
    swq0503
    发表于 2013-4-13 18:59:37 | 显示全部楼层

    运行bat后 你第一次发那个直接没了,然后另一个又被蜘蛛灭了

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x
    swq0503
    发表于 2013-4-13 19:00:30 | 显示全部楼层
    huicuan 发表于 2013-4-13 18:57
    火绒 目前来说占时不能防御流氓软件

    嗯,给火绒官人发了一个流氓软件,好多天了都没有修复拦截
    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    手机版|杀毒软件|软件论坛| 卡饭论坛

    Copyright © KaFan  KaFan.cn All Rights Reserved.

    Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 09:39 , Processed in 0.131325 second(s), 17 queries .

    卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

    快速回复 客服 返回顶部 返回列表