点击【运行】直接播放

显示全部楼层 · 发表于 2012-7-6 17:47:32

本帖最后由星风烈日于 2012-7-6 17:50 编辑

还带数字签名。。。http://115.com/file/dpamw1of#点击【运行】直接播放.rar
https://www.virustotal.com/file/ ... nalysis/1341567309/

显示全部楼层 · 发表于 2012-7-6 17:48:55

360clean

显示全部楼层 · 发表于 2012-7-6 17:52:23

大蜘蛛clean

显示全部楼层 · 发表于 2012-7-6 17:54:00

要安装

显示全部楼层 · 发表于 2012-7-6 17:56:15

金山卫士卡巴安全！

显示全部楼层 · 发表于 2012-7-6 17:57:26

只是一个普通的安装程序
没发现可疑行为啊

显示全部楼层 · 发表于 2012-7-6 18:20:22

不过这东西是不是被病毒利用过？看见以前有个downloader下载这东西安装……

显示全部楼层 · 发表于 2012-7-8 15:59:46

To山山

显示全部楼层 · 发表于 2012-7-8 16:28:12

本帖最后由 mengld 于 2012-7-8 16:55 编辑

访问222.186.12.118
补上火眼http://fireeye.ijinshan.com/anal ... 1263d2725947c45d781
呃，貌似改名了？

显示全部楼层 · 发表于 2012-7-8 16:44:58

Clean.

[可疑文件] 点击【运行】直接播放