新人求看此软件是不是病毒

显示全部楼层 · 发表于 2017-7-28 11:21:15

kenlig 发表于 2017-7-28 11:20
等等，分卷穿不上来
太多了，18个

不是一共7M多么，最多8个啊

显示全部楼层 · 发表于 2017-7-28 11:21:42

电脑发烧友发表于 2017-7-28 11:21
不是一共7M多么，最多8个啊

限制500kb啊- -

显示全部楼层 · 发表于 2017-7-28 13:56:11

kenlig 发表于 2017-7-28 11:21
限制500kb啊- -

压缩后在上传百度云，百度云下载exe类的文件需要下载客户端

显示全部楼层 · 发表于 2017-7-28 14:55:41

本帖最后由引领四基生活于 2017-7-28 14:58 编辑

备用 http://pan.stnts.com/s/ld3lldj
@电脑发烧友

显示全部楼层 · 发表于 2017-7-28 15:04:24

Yandex 浏览器拦截了

显示全部楼层 · 发表于 2017-7-28 15:22:51

BD报

显示全部楼层 · 发表于 2017-7-28 15:37:17

谢谢各位dalao评测

显示全部楼层 · 发表于 2017-7-28 16:21:12

本帖最后由电脑发烧友于 2017-7-28 16:52 编辑

1.本地扫描结果
卡巴不杀，未再KSN信任名单内，无数签。
2.运行监测
虚拟机运行暂未发现可以迹象，主机运行暂未发现可疑结果。释放的文件中有一个exe被VB的3款杀软报毒，ESET报壳，百度启发报毒，AVAST不做评价，本地运行后除了有一个可疑的截图行为，并没发现其他的可疑情况。上传VT后发现这个exe早在6月就被上传过，重新分析后，报毒的杀软包括BD，铁壳，ESET（报壳），两A，国内的我认识的只有瑞星。卡巴，数字至今并未报毒。
3.在线扫描
上传释放的所有文件至VB仅有3各文件被至少一款杀毒软件报毒，其中有被报毒两个dll在KSN的信任名单，上传安装程序至VT结果如图

国外的几个大厂报毒的不多，ESET报壳，诺顿经常杀这类东西，故忽略。两A不做评价。国内只有瑞星杀了，报毒的是目前瑞星正在测试的引擎RDM+

4.结论
很可能是安全的。

显示全部楼层 · 发表于 2017-7-28 21:34:45

图

显示全部楼层 · 发表于 2017-7-29 10:18:36

不是病毒没有病毒行为

[可疑文件] 新人求看此软件是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源