样本一只……测试下你的杀软，落马的杀软很多很多

显示全部楼层 · 发表于 2012-4-26 11:31:53

赤井秀一发表于 2012-4-26 11:29
你再沙箱肯定没事
我就悲剧了，安装了一堆垃圾
如果不弄干净，这个流氓还有一个亮点：开机启动安装 ...

不对啊，沙箱我都清空了，这瑞星还在运行，。。。。。

显示全部楼层 · 发表于 2012-4-26 11:56:02

Emsisoft Anti-Malware 没报。

显示全部楼层 · 发表于 2012-4-26 13:30:45

Dust-;羅錠发表于 2012-4-26 11:31
不对啊，沙箱我都清空了，这瑞星还在运行，。。。。。

强吧？反正很NB

显示全部楼层 · 发表于 2012-4-26 16:57:54

在线安装包？我跑了一下除了安装瑞星就其它行为了

显示全部楼层 · 发表于 2012-4-26 18:07:55

微点MISS

显示全部楼层 · 发表于 2012-4-26 18:21:16

过fs扫描+双击

显示全部楼层 · 发表于 2012-4-26 20:24:41

汉文帝发表于 2012-4-26 18:07
微点MISS

微点拦截能力不是很好么双击了吗？

显示全部楼层 · 发表于 2012-4-26 20:53:00

赤井秀一发表于 2012-4-26 20:24
微点拦截能力不是很好么双击了吗？

不敢“击”啊，怕中枪，虚拟机里木有装微点

显示全部楼层 · 发表于 2012-4-27 11:02:52

消停发表于 2012-4-26 10:19
过诺顿扫描+双击，然后被安装上了瑞星！

看来，俺的猜测是对的。果然是瑞星静默安装包。

且看楼主的，另一个帖子：

[病毒样本] 瑞星静默安装样本！！堪称最NB的强制安装……值得一测……

http://bbs.kafan.cn/thread-1275714-1-1.html

显示全部楼层 · 发表于 2012-4-27 16:12:39

费尔不报

[病毒样本] 样本一只……测试下你的杀软，落马的杀软很多很多