金山搞的东西！

显示全部楼层 · 发表于 2012-8-5 16:15:06

本帖最后由 360技师于 2012-8-5 20:18 编辑

http://fireeye.ijinshan.com/anal ... e3d81c25af39b972b23
看看吧，无语了！

注：其实，这份报告的亮点在危险行为中，我并没有发现那个安装包有修改主页的行为，而且，MD也没有发现，况且，更没有发现搜索游戏进程的行为，但是，火眼确实是会模拟下一步！没想到会惹出·这么多的口水

，看来数字区真是"民不许穿"

,看来发错区了！

显示全部楼层 · 发表于 2012-8-5 16:15:32

这可是360杀毒的安装程序！

显示全部楼层 · 发表于 2012-8-5 16:28:24

本帖最后由 zdw2041 于 2012-8-5 16:31 编辑

疑似查找游戏进程;修改用户的浏览器主页，常被病毒利用来做推广;创建进程;启动指定服务;疑似查找杀软进程;在系统敏感位置（如开始菜单等)释放链接或快捷方式;创建互斥体;疑似查找浏览器;添加延迟重命名项，通常用于重启后删除文件;隐藏指定窗口;搜索指定窗口;查找文件;检测是否存在指定注册表键;加载驱动;创建服务;添加Windows防火墙例外，防止访问网络时被防火墙拦截;IE 代{过}{滤}理服务器设置;添加开机自启动项;释放DLL到系统目录，并通过修改注册表使DLL自动被加载

还是满准确的红字的

显示全部楼层 · 发表于 2012-8-5 16:32:35

你觉得哪个分析软件，会模拟鼠标，自动点击“下一步”按钮？

难道是人工智能？

显示全部楼层 · 发表于 2012-8-5 16:33:24

本帖最后由酱紫啊~ 于 2012-8-5 17:05 编辑

360SD会点下一步，
金山自家的怎么没有一键安装后的界面？
http://fireeye.ijinshan.com/anal ... 5e13b6587c8571b3013

显示全部楼层 · 发表于 2012-8-5 16:36:58

傳了個360fwbeta的安裝包

显示全部楼层 · 发表于 2012-8-5 16:37:01

在线沙盘么

显示全部楼层 · 发表于 2012-8-5 16:40:06

ssama 发表于 2012-8-5 16:32
你觉得哪个分析软件，会模拟鼠标，自动点击“下一步”按钮？
难道是人工智能？

看运行截图

显示全部楼层 · 发表于 2012-8-5 16:42:08

什么东东

显示全部楼层 · 发表于 2012-8-5 16:42:43

tomochan 发表于 2012-8-5 16:40
看运行截图

就是看到了运行截图才觉得搞笑

机器分析会点击下一步？
你以为模拟鼠标那么简单的啊

[讨论] 金山搞的东西！