还是撂倒了一大批的……StartPage [VT：9/ 43 (20.9%)]

显示全部楼层 · 发表于 2010-10-25 23:31:04

本帖最后由 cnlan 于 2010-10-26 00:39 编辑

附件有点大，只好上传到115了。
http://u.115.com/file/t281115bb8

还好用小a的“虚拟进程”运行了一下，小动作忒多：设淘宝主页、后台安装搜狗拼音、搜狗浏览器……

http://www.virustotal.com/file-scan/report.html?id=82ab709d13ca16334c841f10d9e18195782ff99c096ed54a83056ba28176f552-1288019732#

显示全部楼层 · 发表于 2010-10-25 23:33:20

过AVG

显示全部楼层 · 发表于 2010-10-26 00:09:39

fscs也没反映

显示全部楼层 · 发表于 2010-10-26 00:23:44

to eset

显示全部楼层 · 发表于 2010-10-26 07:07:35

显示全部楼层 · 发表于 2010-10-26 08:38:26

样本名称：Setup-.exe

文件MD5：fed1444b824d1f9b837fa3003a527f48

鉴定结果：危险

显示全部楼层 · 发表于 2010-10-26 10:43:02

kis

Trojan.Win32.StartPage.aghq

显示全部楼层 · 发表于 2010-10-26 11:03:21

显示全部楼层 · 发表于 2010-10-26 11:33:08

微点的动作也不慢，更新挺及时的。

显示全部楼层 · 发表于 2010-10-26 13:30:19

to avg

[病毒样本] 还是撂倒了一大批的……StartPage [VT：9/ 43 (20.9%)]