一个可以

laibao

在本论坛下的，只有一个报
http://115.com/file/e7oegckv#1.7z
密码：1

ppy0606

算流氓吧···

部分日志

2012/4/16 17:05:42    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\撕掉她的衣服\最新游戏下载.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:19    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Windows\system32\taobao.ico
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:21    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Desktop\淘宝商城.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件组]常用目录

2012/4/16 17:06:22    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\绿色网址导航.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:24    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\绿色网址导航.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:25    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\单机游戏下载站.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:26    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\系统光盘 下载站.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:27    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\美女图片网.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:27    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\淘 宝 网.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:28    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\Users\Choow\Favorites\百度一下-你就知道.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/16 17:06:30    创建文件    允许
进程: f:\下载\compressed\1\撕掉她的衣服.exe
目标: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\撕掉她的衣服\yx610绿色游戏下载站！.lnk
规则: [应用程序组]『询问』病毒测试 -> [文件]*


to  360卫士  压缩

雨中楼

看了上面的日志，整个一流氓啊！呵呵，整浏览器的！

ppy0606

雨中楼 发表于 2012-4-16 17:14
看了上面的日志，整个一流氓啊！呵呵，整浏览器的！

名字还是挺诱人的~

雨中楼

ppy0606 发表于 2012-4-16 17:18
名字还是挺诱人的~

呵呵，不看名字，只看动作

ADSLgg

一堆链接

ywsuda

诺顿miss

留侯

大蜘蛛Clean，压缩文件，文件加了壳：
1\撕掉她的衣服.exe is NSIS container
1\撕掉她的衣服.exe\Uninst.exe is NSIS container
1\撕掉她的衣服.exe\Uninst.exe\_殌\nsProcess.dll - packed by FLY-CODE

这样的很难列入威胁类的。

蓝天二号

360沙箱里运行，啥事也没有。。一个安装包罢了。。

yylx168912

成人游戏来的吧，没威胁