签名不正常的迅雷程序和好影程序

显示全部楼层 · 发表于 2013-8-17 00:57:56

尘梦幽然发表于 2013-8-17 00:47
嗯，感谢建议。我也正在和赛门铁克方面联系。下周叫人开case看看。

程序做起来很快，但也仅限于本地吊销证书，应该由证书颁发机构核实情况后将涉事证书加入CRL。

显示全部楼层 · 发表于 2013-8-17 02:50:50

本帖最后由 12973 于 2013-8-17 02:53 编辑

derek2005 发表于 2013-8-6 18:50
趋势的检测结果已经出来了，说是迅雷签名的正常文件，有推广性质，但是没有发现恶意行为

速度慢了，自 ...

趋势杀了吗?话说迅雷自加的恶意程式是在何時新增的?我之前也安过几次迅雷，但趋势没报…

显示全部楼层 · 发表于 2013-8-17 10:00:23

12973 发表于 2013-8-17 02:50
趋势杀了吗?话说迅雷自加的恶意程式是在何時新增的?我之前也安过几次迅雷，但趋势没报…

没有，准备再次上报

显示全部楼层 · 发表于 2013-8-17 10:05:37

12973 发表于 2013-8-17 02:50
趋势杀了吗?话说迅雷自加的恶意程式是在何時新增的?我之前也安过几次迅雷，但趋势没报…

7。29被发现，文件是7。25出现的，然后29那天被论坛那个悠然发现了，上报给金山，然后杀了，随后开始目前10多个杀软进行查杀，铁壳也杀了，趋势说有推广行为，但是没有恶意，因为我上报的时候迅雷已经发现，然后后台不下载了，话说趋势这么检测也没错，dna我还是希望杀掉

[病毒样本] 签名不正常的迅雷程序和好影程序