麻烦大家分析下，这个可疑文件~~~

显示全部楼层 · 发表于 2012-4-13 21:34:15

大蜘蛛Clean，文件加了壳：
爱蓝社区迅雷云点播V1.0.exe - packed by NSPACK

显示全部楼层 · 发表于 2012-4-13 21:41:07

红伞miss，to

显示全部楼层 · 发表于 2012-4-13 21:43:05

真小读者发表于 2012-4-13 21:05
UC很强大的

这不是关键……
关键是我去百度了一下那玩意的网站，发现和链接的网站网址一模一样。
打开，uc没有提示了呢……
再开链接的网站，uc继续提示……

显示全部楼层 · 发表于 2012-4-13 23:11:29

可以使用，软件插入网站推广

显示全部楼层 · 发表于 2012-4-13 23:33:32

显示全部楼层 · 发表于 2012-4-14 08:14:17

XywCloud 发表于 2012-4-13 20:00
我的天哪……
用uc浏览器打开2楼给的跳转网页
uc浏览器给出醒目提示：网站可能是假冒网站！

手机用户啊？？UC没PC浏览器。。

显示全部楼层 · 发表于 2012-4-14 09:15:54

本帖最后由雨中楼于 2012-4-14 09:17 编辑

04/14/2012 09:14:19 c:\documents and settings\administrator\桌面\test\6.exe 访问COM接口 {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2 阻止 [应用程序组]Setup/Test -> [应用程序]c:\documents and settings\*\桌面\test\* -> [COM接口]*

访问 com接口调用窗口阻止就没下文了

显示全部楼层 · 发表于 2012-4-14 09:39:04

显示全部楼层 · 发表于 2012-4-14 16:46:53

金山提示要谨慎，pure右键安全

显示全部楼层 · 发表于 2012-4-14 23:17:47

蓝天二号发表于 2012-4-14 08:14
手机用户啊？？UC没PC浏览器。。

嗯啊……我是用手机登录论坛的啊……

[可疑文件] 麻烦大家分析下，这个可疑文件~~~

RE: 麻烦大家分析下，这个可疑文件~~~

本帖子中包含更多资源

本帖子中包含更多资源

RE: 麻烦大家分析下，这个可疑文件~~~