瑞星静默安装样本！！堪称最NB的强制安装……值得一测……

显示全部楼层 · 发表于 2012-4-25 20:43:33

赤井秀一发表于 2012-4-25 20:34
你这个都是高手一般网友中招的一堆又一堆

寫入磁碟底層不見得就是malware
只是對大陸國產安全軟件,實在是沒有信心

显示全部楼层 · 发表于 2012-4-25 20:58:47

沙盘里无反应

显示全部楼层 · 发表于 2012-4-25 21:25:58

赤井秀一发表于 2012-4-25 20:34
你这个都是高手一般网友中招的一堆又一堆

不是病毒

显示全部楼层 · 发表于 2012-4-25 21:36:03

既然是瑞星的在线安装文件，那自然是没有病毒的，不过要真的是这样的话，这种方式实在是太流氓了。

显示全部楼层 · 发表于 2012-4-25 21:40:19

本帖最后由 humanlwj52 于 2012-4-25 21:46 编辑

TF

下载下来的 setup.exe 也后台联网

安装过程毫无提示

显示全部楼层 · 发表于 2012-4-25 21:42:08

humanlwj52 发表于 2012-4-25 21:40
TF

这个不错我这个悲催的360 居然没有拦截

显示全部楼层 · 发表于 2012-4-25 21:42:30

刘洋雨佳发表于 2012-4-25 21:25
不是病毒

是流氓软件

显示全部楼层 · 发表于 2012-4-25 21:57:37

赤井秀一发表于 2012-4-25 21:42
是流氓软件

该程序试图以可疑或非常规方式连接到互联网

显示全部楼层 · 发表于 2012-4-25 22:03:39

刘洋雨佳发表于 2012-4-25 21:57
该程序试图以可疑或非常规方式连接到互联网

Threatfire的敏感度设定的比较高的话，对大部分联网行为都是这样报的。
关键看后续的行为。

显示全部楼层 · 发表于 2012-4-25 22:15:21

humanlwj52 发表于 2012-4-25 22:03
Threatfire的敏感度设定的比较高的话，对大部分联网行为都是这样报的。
关键看后续的行为。

你帮我去看看这个样本有什么行为http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid24322184

[病毒样本] 瑞星静默安装样本！！堪称最NB的强制安装……值得一测……