【双击党速来】又一款cf刷枪软件，看起来做得好正规

显示全部楼层 · 发表于 2016-8-14 18:43:08

本帖最后由 tg123321 于 2016-8-14 21:46 编辑

又一款cf刷枪软件，看起来做得好正规

他们的下载地址：http://www.cfhone.com/download/
把你们各家杀软的战报送上来

显示全部楼层 · 发表于 2016-8-14 18:45:53

本帖最后由小傻不傻有点傻于 2016-8-14 18:52 编辑

还没下下来

2016/8/14 18:50:41 文件系统实时防护文件 \Device\HarddiskVolume3\Users\water\Desktop\如果出现误报请关闭杀毒软件再下载953253\CF2016刷枪软件.exe Win32/Packed.Themida.AFP 特洛伊木马的变种通过删除清除 NT AUTHORITY\ANONYMOUS LOGON 尝试通过应用程序运行文件时发生事件: C:\Program Files\Sandboxie\Start.exe (87594989F05E00E4199204B8FC6C5F441E3C0778). B30F7C805AA09C6B6AFA4285BB0E381FBD71A827

显示全部楼层 · 发表于 2016-8-14 18:50:52

显示全部楼层 · 发表于 2016-8-14 18:56:56

AVG MISS
双击运行也没什么异常

显示全部楼层 · 发表于 2016-8-14 19:01:23

本帖最后由电脑发烧友于 2016-8-14 19:05 编辑

根据界面来看，CF应该有一种密保措施叫做超级密码，然后在样本的注册窗体内会收集CF账号和超级密码，用来盗号，盗号木马无疑。这类发作方式的防御需要靠智慧生物的思维智能启发引擎。

显示全部楼层 · 发表于 2016-8-14 19:02:50

火绒仍然MISS
暂无条件双击

显示全部楼层 · 发表于 2016-8-14 19:06:28

管家国际版扫描双击miss

哈勃报轻度风险

已上报管家

显示全部楼层 · 发表于 2016-8-14 19:48:45

金山毒霸：miss（猎豹浏览器和毒霸拦截下载网址）火眼：疑似CF刷枪类欺骗程序

显示全部楼层 · 发表于 2016-8-14 19:50:19

a1121611810 发表于 2016-8-14 19:06
管家国际版扫描双击miss

哈勃报轻度风险

Tencent这类软件查杀的很严格这个木马软件应该也是最近出的要不然早就该入库了

显示全部楼层 · 发表于 2016-8-14 20:21:34

也不知道卡巴斯基怎么样，SCEP 双击不报。
VT上面 6 个。

[病毒样本] 【双击党速来】又一款cf刷枪软件，看起来做得好正规

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源