最近毒组收集到的样本，希望金山官方引起注意（7.9更新）

显示全部楼层 · 发表于 2011-6-21 21:10:04

本帖最后由 jefffire 于 2011-7-9 23:58 编辑

7.9新样本
http://bbs.kafan.cn/thread-1025683-1-1.html

http://bbs.kafan.cn/thread-1011748-1-1.html

多的就不说了，免得口水。
http://camas.comodo.com/cgi-bin/ ... 77bfb80c3c3bef30408

释放文件：
%CommonAppData%\kingsoft
c:\usoftn
%CommonAppData%\kingsoft\kis
%CommonAppData%\kingsoft\kis\KCLT
%CommonAppData%\kingsoft\kis\log
%CommonAppData%\kingsoft\kis\log\uplive
%CommonAppData%\kingsoft\kis\OnlineInstall
%CommonAppData%\kingsoft\kis\OnlineInstall\0x00000000
%CommonAppData%\kingsoft\kis\OnlineInstall\Kav
%CommonAppData%\kingsoft\kis\OnlineInstall\Kav\oem
%CommonAppData%\kingsoft\kis\OnlineInstall\Kav\oem\0x00000000
%CommonAppData%\kingsoft\kis\OnlineInstall\Kav\opkg
%ProgramFiles%\prgenerate
c:\runpisoft
%Windir%\vistaw7

访问的服务器：
http://www.lzchwl.com:8080/defau ... D1A40-&id=34011
http://www.e0917.com/ppsr/Downsoft/Filesoft.exe
http://www.lzchwl.com/
http://www.lzchwl.com/?UpdatedPage=aGlqYWNr
http://info.duba.net/pagetracer4 ... ct=1&cpstatus=0
http://info.duba.net/pagetracer4 ... ve=1&runnonce=0
http://info.duba.net/pagetracer4 ... ve=2&runnonce=0
http://crl.verisign.com/pca3.crl
http://csc3-2009-2-crl.verisign.com/CSC3-2009-2.crl
http://cd001.[url]www.duba.net/duba/install/kis/2011/indexopkg.dat[/url]
http://cd001.[url]www.duba.net/duba/install/kis/2011/oem/index.dat[/url]
http://cd001.[url]www.duba.net/duba/install/kis/2011/oem/0x00000000/a36b47f67fdca9e25d362d3fa62e3132[/url]
http://cd001.[url]www.duba.net/duba/install/kis/2011/oem/0x00000000/index.dat[/url]
http://cd001.[url]www.duba.net/duba/install/kis/2011/opkg/index.dat[/url]

显示全部楼层 · 发表于 2011-6-21 21:11:42

支持姐夫。。。。。。。。

显示全部楼层 · 发表于 2011-6-21 21:33:48

URL识别有问题……如果有兴趣的话可以改一下……没兴趣也没事

显示全部楼层 · 发表于 2011-6-21 21:36:07

明镜星空发表于 2011-6-21 21:33
URL识别有问题……如果有兴趣的话可以改一下……没兴趣也没事

没法改，www前面自动加

显示全部楼层 · 发表于 2011-6-21 21:36:45

jefffire 发表于 2011-6-21 21:36
没法改，www前面自动加

勾选禁用自动URL识别，然后手动添加URL格式……我知道很麻烦。

显示全部楼层 · 发表于 2011-6-21 21:37:06

本帖最后由 qwe12301 于 2011-6-21 21:47 编辑

你的意思是有恶意推广毒霸？

毒霸行为防御提示攻击系统已经拦截。。

显示全部楼层 · 发表于 2011-6-21 21:40:05

本帖最后由 jefffire 于 2011-6-21 21:40 编辑

明镜星空发表于 2011-6-21 21:36
勾选禁用自动URL识别，然后手动添加URL格式……我知道很麻烦。

原来还有这个选项，还真没注意过，thx

显示全部楼层 · 发表于 2011-6-21 21:42:43

拿来玩玩

显示全部楼层 · 发表于 2011-6-21 21:45:06

K_Ghost! 发表于 2011-6-21 21:42
拿来玩玩

那天已经告诉过你了

显示全部楼层 · 发表于 2011-6-21 22:17:24

本帖最后由李白vs苏轼于 2011-6-21 22:18 编辑

好心的作者

[金山] 最近毒组收集到的样本，希望金山官方引起注意（7.9更新）