签名不正常的迅雷程序和好影程序

尘梦幽然

rsin 发表于 2013-8-4 21:58
厉害，隐藏这么深都被你发现了，断了人家千万财路啊

过奖，这也一部分归功于诺顿那超敏感的下载智能分析…下载智能分析留意到ppt生成信誉较低exe后，就提示并推荐删除了（因为没入库，而且有迅雷签名，就标明了：我们提供的信息并非决定性的）。删除这些文件后，他们反复生成，根本删不完，我就留意到这些文件来历不一般，出现渠道就很特殊，而且还带有可疑的数字签名。因为通过360云上报入口是不会回复的，所以我就上报给金山人工分析，后来他们入库了。结果发现样本次日，迅雷就开始毁尸灭迹了，从我电脑里静默移除了这些文件…

rsin

尘梦幽然 发表于 2013-8-4 23:05
过奖，这也一部分归功于诺顿那超敏感的下载智能分析…下载智能分析留意到ppt生成信誉较低exe后，就提示并 ...

对诺顿不是很了解，下载智能防护很厉害啊，他的原理和运作方式有帖子介绍吗?我想了解下

尘梦幽然

rsin 发表于 2013-8-5 08:48
对诺顿不是很了解，下载智能防护很厉害啊，他的原理和运作方式有帖子介绍吗?我想了解下

http://bbs.kafan.cn/thread-1191048-1-1.html

在国内下载智能分析误报偏高。据官人表示，是因为中国区这方面盈利较低，所以没有投入更多资金以加强中国区样本学习。

seokoog

电脑里已知的迅雷看看 http://www.zjgbed.com/

derek2005

尘梦幽然 发表于 2013-8-5 09:33
http://bbs.kafan.cn/thread-1191048-1-1.html

在国内下载智能分析误报偏高。据官人表示，是因为中国区 ...

趋势的检测结果已经出来了，说是迅雷签名的正常文件，有推广性质，但是没有发现恶意行为

速度慢了，自从被你爆了之后迅雷就停止后台下载了

尘梦幽然

derek2005 发表于 2013-8-6 18:50
趋势的检测结果已经出来了，说是迅雷签名的正常文件，有推广性质，但是没有发现恶意行为

速度慢了，自 ...

BD直接当广告软件入库。已提交赛门铁克。说到底，吊不吊销迅雷的签名，决定权在赛门铁克手上。

derek2005

尘梦幽然 发表于 2013-8-6 19:15
BD直接当广告软件入库。已提交赛门铁克。说到底，吊不吊销迅雷的签名，决定权在赛门铁克手上。

趋势比较温柔，毕竟在中国是直接开设分区的

第一个羽晨

楼主细心，持续关注

derek2005

铁壳已经杀了他

尘梦幽然

derek2005 发表于 2013-8-8 16:22
铁壳已经杀了他

求截图和被杀文件