还是在360里下载的，金山等杀软报毒！（官方已回复）

360防火墙

如图




下载后扫描






双击运行






火眼和多引擎：

http://fireeye.ijinshan.com/anal ... 74a6d9c2415c752#key

https://www.virustotal.com/en/fi ... nalysis/1376853547/

http://r.virscan.org/report/aa54d0c686936a0d864846eef494455d.html


样本下载：hxxp://yunpan.cn/QXcZnagR8XPsL

淡淡玉

360防火墙 发表于 2013-8-19 15:06
亲，帮帮忙啦

QQ相册的经过分析是其他杀软误报。

360主动防御

360防火墙 发表于 2013-8-19 03:30
今天好累啊，我得睡了

您好, 您反馈的这几个都看了.
除了 录屏大师 存在静默 下载安装 的行为 已经下架外. (严格意义上也不算是病毒, 定性为静默推广)
其他4款均为其他厂商误报. 对于误报问题, 我们不便做出评价. 望谅解.

360防火墙

今天好累啊，我得睡了

小淘气

360防火墙 发表于 2013-8-19 03:30
今天好累啊，我得睡了

又没人叫你找

360防火墙

小淘气 发表于 2013-8-19 07:56
又没人叫你找

唉，是我自己找的......

小淘气

360防火墙 发表于 2013-8-19 10:10
唉，是我自己找的......

换大蜘蛛不？

360防火墙

小淘气 发表于 2013-8-19 10:29
换大蜘蛛不？

唉，不习惯

小淘气

360防火墙 发表于 2013-8-19 10:40
唉，不习惯

你的头像真心没有原来的好

wy811007

额 这个木用过 你可以找找绿色免安装版
反正我一般都不喜欢安装的小程序

熊猫烧书

虚拟中不能运行，真实机器下也不能运行，等下改改代码，看能不能把程序跑起来

3801187

2013-8-19 13:04:09        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\QQ群相册下载器.exe"
2013-8-19 13:04:17        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        加载动态链接库        c:\documents and settings\administrator\local settings\temp\glc52.tmp        允许        [应用程序]* -> [动态链接库]*.tmp       
2013-8-19 13:04:19        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        加载动态链接库        c:\documents and settings\administrator\local settings\temp\glk53.tmp        允许        [应用程序]* -> [动态链接库]*.tmp       
2013-8-19 13:04:20        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        向其他进程发送消息        c:\windows\explorer.exe        阻止        [应用程序]*        消息: 0x04C8
2013-8-19 13:04:20        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        创建文件        C:\WINDOWS\system32\GLBSINST.%$D        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-8-19 13:04:20        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        创建文件        C:\WINDOWS\~GLH0001.TMP        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-8-19 13:04:24        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        加载动态链接库        c:\documents and settings\administrator\local settings\temp\glf57.tmp        允许        [应用程序]* -> [动态链接库]*.tmp       
2013-8-19 13:04:24        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        向其他进程发送消息        c:\windows\explorer.exe        阻止        [应用程序]*        消息: 0x0419
2013-8-19 13:04:24        c:\documents and settings\administrator\桌面\qq群相册下载器.exe        向其他进程发送消息        c:\windows\explorer.exe        阻止        [应用程序]*        消息: 0x04C9
确实很可疑，建议不要使用

360防火墙

3801187 发表于 2013-8-19 13:04
2013-8-19 13:04:09        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\q ...

好的，谢谢。   麻烦官方亲分析一下@zhq445078388

tg123321

360这是闹乌龙么

360防火墙

tg123321 发表于 2013-8-19 13:24
360这是闹乌龙么

不清楚，昨天我找到了5个，其中一个360确认为病毒，一个360称安全，一个饭友确认为误报。另外两个还没有结论

tg123321

360防火墙 发表于 2013-8-19 13:26
不清楚，昨天我找到了5个，其中一个360确认为病毒，一个360称安全，一个饭友确认为误报。另外两个还没有结 ...

这个在我这里刚下下来就被拦截了，没法测行为，但根据火眼和楼上用Md的拦截日志来看确实很可疑

360防火墙

tg123321 发表于 2013-8-19 13:29
这个在我这里刚下下来就被拦截了，没法测行为，但根据火眼和楼上用Md的拦截日志来看确实很可疑

刚刚我又下载了一次，360还是安全

tg123321

360防火墙 发表于 2013-8-19 13:31
刚刚我又下载了一次，360还是安全

360防火墙

tg123321 发表于 2013-8-19 13:34

恩，昨晚3点多金山也杀

hddu

2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\GLBSINST.%$D
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\plpl.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\plpl.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2013-08-19 13:15:19    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\optplug.ini
触发规则:应用程序规则->%ProgramFiles%文件设置（二）->%ProgramFiles%\*.exe->%windir%\*.ini


2013-08-19 13:15:24    运行应用程序      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\plpl.dll,InsPL qunxc
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2013-08-19 13:15:24    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\optplug.ini
触发规则:应用程序规则->rundll32设置->%windir%\system32\rundll32.exe->%windir%\*


2013-08-19 13:15:25    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2013-08-19 13:15:26    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\UNWISE.EXE
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:27    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\UNWISE.EXE
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:28    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:29    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:30    修改文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-08-19 13:15:31    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\QQ群相册下载器
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-08-19 13:15:32    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\QQ群相册下载器\QQ群相册下载器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-08-19 13:15:33    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\QQ群相册下载器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2013-08-19 13:15:35    运行应用程序      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:应用程序规则->程序->?:\*


2013-08-19 13:15:36    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\INSTALL.LOG
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-08-19 13:15:36    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\INSTALL.LOG
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

書笺

VSE月神极高秒杀~

zhq445078388

360防火墙 发表于 2013-8-19 13:22
好的，谢谢。   麻烦官方亲分析一下@zhq445078388

官方不要at我啊