SD限时免费

显示全部楼层 · 发表于 2013-5-1 20:56:24

本帖最后由真小读者于 2013-5-1 21:41 编辑

详细消息查看：http://bbs.kafan.cn/thread-1560324-1-1.html

下载地址：http://files.giveawayoftheday.com/ShadowDefender120376_x64.zip

双击之后
程序：
E:\DOWNLOAD\SHADOWDEFENDER120376_X64\SETUP.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\LOCAL\TEMP\{A7478603-7E1F-4F83-AC02-9FCCB95F2CAD}\PIH.DLL
2) C:\USERS\THINK\APPDATA\LOCAL\TEMP\{A7478603-7E1F-4F83-AC02-9FCCB95F2CAD}\SETUP.EXE
是否删除木马程序及其衍生物?

VT：https://www.virustotal.com/en/fi ... nalysis/1367415403/
jotti：
http://virusscan.jotti.org/en/sc ... 3c434e97de40ffe3250

看起来误报的可能性比较大

显示全部楼层 · 发表于 2013-5-1 20:58:45

TO 360

显示全部楼层 · 发表于 2013-5-1 21:08:02

火眼，行为还很多。、
http://fireeye.ijinshan.com/anal ... 9f6c0157&type=1

显示全部楼层 · 发表于 2013-5-1 21:11:36

蓝天二号发表于 2013-5-1 21:08
火眼，行为还很多。、
http://fireeye.ijinshan.com/analyse.html?md5=dd7c97cf111c63002c16cd367a ...

本来打算用这个换掉星空的汉化版，结果被微点报了。

要是误报还好，要不是误报，还得装回星空版

显示全部楼层 · 发表于 2013-5-1 21:12:43

真小读者发表于 2013-5-1 21:11
本来打算用这个换掉星空的汉化版，结果被微点报了。
要是误报还好，要不是误报，还得装回 ...

看火眼行为，不像误报。。。

显示全部楼层 · 发表于 2013-5-1 21:35:52

数字签名是正常的~
而且看了火眼的报告~~

我觉得应该是误报~

显示全部楼层 · 发表于 2013-5-1 21:41:00

蓝天二号发表于 2013-5-1 21:12
看火眼行为，不像误报。。。

可以和6楼讨论一下

显示全部楼层 · 发表于 2013-5-1 21:50:24

https://www.virustotal.com/zh-cn ... 407379e52/analysis/

https://www.virustotal.com/zh-cn ... 3f0dd6ee4/analysis/

火眼根本就没跑完跑到激活那一步就没了连联网行为都没出来。。。不知道哪里看出有毒了。。。

目测是clean

骄傲的使用Chrome

Powered By Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

显示全部楼层 · 发表于 2013-5-1 22:13:28

冰儿用沙盘吧

显示全部楼层 · 发表于 2013-5-1 22:14:27

夜微凉发表于 2013-5-1 22:13
冰儿用沙盘吧

还不得一样找破解

[可疑文件] SD限时免费

评分