迅雷签名可疑文件，请大家关注，内部邮件大爆料。过全部杀毒软件。

tg123321

kfx13 发表于 2013-8-3 13:01
当然是我准确了。

好霸气

尘梦幽然

kfx13 发表于 2013-8-3 13:01
当然是我准确了。

如果你是唯心主义者的话。

jefffire

非常可疑，都是掩人耳目的手法。

1 通过注册office插件的形式达到启动目的

2 检测调试程序

3  通过http://conf.kklm.n0808.com\tools.ini 来决定程序进一步动作

4 通过http://conf.kklm.n0808.com/adb.zip 给安卓手机装东西

kfx13

jefffire 发表于 2013-8-3 23:52
非常可疑，都是掩人耳目的手法。

1 通过注册office插件的形式达到启动目的

你说的1234和是不是病毒没关系

这个无非就是下载正常软件，又不是下载病毒。确实不是好货，不过放到支那的环境来看，如果这个都算病毒，那就没什么不是病毒了。

像很多公司在官网公开带签名的静默安装包，写着装上一个给5毛呢。
支那的各大网盘随便用机器爬几分种就是几万个伪装成A片外{过}{滤}挂的这些公司的安装包。

另外这篇文章扯的地方太多，什么“检测调试”，其实就是比对下文件名而已。写这程序的确实是个2B青年。
迅雷的高管的话也是装B有余，什么

反调试保护，无法停用无法删除

。

kfx13

jefffire 发表于 2013-8-3 23:52
非常可疑，都是掩人耳目的手法。

1 通过注册office插件的形式达到启动目的

一点都不可疑，这种程序在支那很常见，不算病毒

wywt123

n0808.com这个域名貌似也是迅雷的，云点播用到过。在云点播上另存为种子都是http://bt.box.n0808.com这个域名来的，据说这是迅雷用来加速磁力链接下载种子所使用的种子服务器。

Genes

牛x。。。难道数字签名丢了，丢了。。

handsomechen

kfx13 发表于 2013-8-3 00:39
哥目测5秒也比有些3流病毒分析人员强的。

你这种高手应该去国防部

daojianwuhen

kfx13 发表于 2013-8-2 21:54
根据我5秒目测鉴定：

1。此文的文风看是独立调查员团队的新作品。。属于商业竞争中针对迅雷以及他的 ...

又是这个“独立调查员”？

519874810

handsomechen 发表于 2013-8-4 10:26
你这种高手应该去国防部

由于一系列原因~~~拒收