迅雷签名可疑文件，请大家关注，内部邮件大爆料。过全部杀毒软件。

li13911

tg123321 发表于 2013-8-2 13:05
这并非病毒而只是流氓推广，杀软不报很正常

明显病毒后门木马云控制行为了，还反调试，不是病毒是什么？

li13911

kfx13 发表于 2013-8-2 21:54
根据我5秒目测鉴定：

1。此文的文风看是独立调查员团队的新作品。。属于商业竞争中针对迅雷以及他的 ...

教主投资迅雷也不用这么说吧。

li13911

尘梦幽然 发表于 2013-8-2 23:00
不是红伞杀的。是我上报金山了。

嗯，你的问题找到了，PPT下载，原来偷偷地装了插件。

kfx13

li13911 发表于 2013-8-4 18:06
明显病毒后门木马云控制行为了，还反调试，不是病毒是什么？

云控制就是病毒后门了？

检测进程名就是“反调试”了。这不是侮辱“反调试”吗。
写这程序的明显一2B青年，内存泄露了被发现不说，检测进程名然后退出这种2B行为还被说说成“反调试”。。。

另外后来仔细分析了一下原文语句，不是独立调查员的行文风格。是我5秒鉴定走眼了。

li13911

kfx13 发表于 2013-8-4 18:21
云控制就是病毒后门了？

检测进程名就是“反调试”了。这不是侮辱“反调试”吗。

病毒救援区有尘梦幽然的帖子，有附件，要不我也不会这么说，那个帖子比这个早多了。

尘梦幽然

li13911 发表于 2013-8-4 18:15
嗯，你的问题找到了，PPT下载，原来偷偷地装了插件。

世风日下，迅雷无底线无节操无视法律。

尘梦幽然

jefffire 发表于 2013-8-3 23:52
非常可疑，都是掩人耳目的手法。
1 通过注册office插件的形式达到启动目的

ppt生成.exe的这种异样情况，引起诺顿下载智能分析注意。最初是诺顿提示我的（诺顿：我们提供的信息并非决定性的）。
诺顿删除文件后，文件不断复生。遂提交金山，希望尽快拿到人工分析结果。结果就是入库。
想问下姐夫，请问是哪个文件注册了Office插件？要如何从注册表中删除该Office插件注册信息？

kerlee

蜘蛛杀迅雷看看安装包，但是杀的不是这个文件

jefffire

尘梦幽然 发表于 2013-8-4 18:43
ppt生成.exe的这种异样情况，引起诺顿下载智能分析注意。最初是诺顿提示我的（诺顿：我们提供的信息并非决 ...

INPEnhUE.exe 这个程序注册的
SOFTWARE/Microsoft/office/word/addins

rsin

vm001 发表于 2013-8-2 21:01
哎呀...不得不说360处理问题速度与金山的差距啊

是的呢，360逛卡饭也比较少