a variant of Win32/SoftonicDownloader.A

显示全部楼层 · 发表于 2011-10-28 13:24:53

tf kill

显示全部楼层 · 发表于 2011-10-28 13:27:13

本帖最后由 zckey 于 2011-10-28 13:31 编辑

这种东西微点应该不会杀

显示全部楼层 · 发表于 2011-10-28 13:35:58

zckey 发表于 2011-10-28 13:27
这种东西微点应该不会杀

很多都不杀。。。。

显示全部楼层 · 发表于 2011-10-28 13:50:53

本帖最后由倾枫锝渔♂ 于 2011-10-28 14:01 编辑

墨西哥和西班牙的样本~~？

卡巴安全
有数字证书~~~
不过话说那个签名ms有点~~~~

看看主防~~~

刚跑了下没大动作
联网~~

一直在那里等待  ms在想下东西
ms又没有速度

不测了  关了

显示全部楼层 · 发表于 2011-10-28 14:20:21

完整路径: C:\Users\Avipre\Downloads\1.exe
____________________________
____________________________
开发人员 Softonic International
版本不可用
识别时间 2011/10/28 ( 14:18:42 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
新建的文件
该文件已在 9 天前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
源文件:
haozip.exe

创建的文件:
1.exe
____________________________
文件指纹 - SHA:
db27d85266634cb50ce62e8a1b88236562a02b9cbae83faede7ba73b35308aa2
____________________________
文件指纹 - MD5:
d61a0bfec12426851ff0a09210d3f073
____________________________

显示全部楼层 · 发表于 2011-10-28 14:25:26

红伞miss，to

显示全部楼层 · 发表于 2011-10-28 14:52:50

文件加了壳，大蜘蛛：
1.exe packed by UPX
1.exe contains an advertising software Adware.Downware.20

显示全部楼层 · 发表于 2011-10-28 14:59:45

zckey 发表于 2011-10-28 13:27
这种东西微点应该不会杀

这不是个下载软件吗？我下载AVG identity protection，找到这个网址：http://avg-identity-protection.en.softonic.com/，点击下载下来，安装的时候界面就是这个东西，难道是病毒？晕。我用MSE扫描没事啊。

显示全部楼层 · 发表于 2011-10-28 15:32:40

mse safe

[病毒样本] a variant of Win32/SoftonicDownloader.A

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源