樣本

显示全部楼层 · 发表于 2017-5-21 02:41:10

本帖最后由 mak999 于 2017-5-21 02:43 编辑

https://www.upload.ee/files/7029180/win.rar.html

显示全部楼层 · 发表于 2017-5-21 03:15:11

ESET miss

Live Gird [未知/已上报]

显示全部楼层 · 发表于 2017-5-21 03:31:24

fireherman 发表于 2017-5-21 03:15
ESET miss

Live Gird [未知/已上报]

也有可能是误报

显示全部楼层 · 发表于 2017-5-21 03:36:37

本帖最后由 fireherman 于 2017-5-21 03:44 编辑

mak999 发表于 2017-5-21 03:31
也有可能是误报

正好用虚拟机上……黄网找黄图……

就双击一下……

ESET 全程 miss

除了防火墙弹窗出站（每次启动都是这个联网行为）：
120.27.192.155 [TCP:80] [http://soft.520949.com] 浙江杭州阿里云数据中心

没有安装QQ、支付宝之类，所以不知道（不能确定）这个软件是否有这样的后门。

也没有花时间等待，就启动虚拟机快照了，不知道有没有后台静默安装什么。

显示全部楼层 · 发表于 2017-5-21 03:45:37

本帖最后由 mak999 于 2017-5-21 03:57 编辑

会连网…难怪了
还说是绿色版…

找黄图

这个应该合囗味…

显示全部楼层 · 发表于 2017-5-21 03:55:35

本帖最后由 fireherman 于 2017-5-21 04:01 编辑

mak999 发表于 2017-5-21 03:45
会连网…难怪了
还说是绿色版…
找黄图

所以我觉得AVG应该不算误报，他报的是ADware，鬼知道这个程序后台想安装什么。

另：我找的黄图，你没法提供的。

显示全部楼层 · 发表于 2017-5-21 03:57:19

fireherman 发表于 2017-5-21 03:55
所以我觉得AVG应该不算误报，他报的是ADware，鬼知道这个程序后台想安装什么。

另：我找的黄图， ...

好吧…有点重囗味

显示全部楼层 · 发表于 2017-5-21 08:58:44

本帖最后由欧阳宣于 2017-5-21 09:02 编辑

cylance kill
https://www.virustotal.com/en/fi ... 8ca20c074/analysis/

显示全部楼层 · 发表于 2017-5-21 12:10:23

本帖最后由 zst470396853 于 2017-5-21 12:15 编辑

莲楼编辑掉

显示全部楼层 · 发表于 2017-5-21 12:14:45

本帖最后由 zst470396853 于 2017-5-22 18:04 编辑

如图

今天在扫描

[病毒样本] 樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源