楼主: zihan911521
收起左侧

[可疑文件] 迅雷签名可疑文件,请大家关注,内部邮件大爆料。过全部杀毒软件。

  [复制链接]
li13911
发表于 2013-8-4 18:06:46 | 显示全部楼层
tg123321 发表于 2013-8-2 13:05
这并非病毒而只是流氓推广,杀软不报很正常

明显病毒后门木马云控制行为了,还反调试,不是病毒是什么?
li13911
发表于 2013-8-4 18:08:19 | 显示全部楼层
kfx13 发表于 2013-8-2 21:54
根据我5秒目测鉴定:

1。此文的文风看是独立调查员团队的新作品。。属于商业竞争中针对迅雷以及他的 ...

教主投资迅雷也不用这么说吧。
li13911
发表于 2013-8-4 18:15:57 | 显示全部楼层
尘梦幽然 发表于 2013-8-2 23:00
不是红伞杀的。是我上报金山了。

嗯,你的问题找到了,PPT下载,原来偷偷地装了插件。
kfx13
头像被屏蔽
发表于 2013-8-4 18:21:31 | 显示全部楼层
li13911 发表于 2013-8-4 18:06
明显病毒后门木马云控制行为了,还反调试,不是病毒是什么?

云控制就是病毒后门了?

检测进程名就是“反调试”了。这不是侮辱“反调试”吗。
写这程序的明显一2B青年,内存泄露了被发现不说,检测进程名然后退出这种2B行为还被说说成“反调试”。。。

另外后来仔细分析了一下原文语句,不是独立调查员的行文风格。是我5秒鉴定走眼了。
li13911
发表于 2013-8-4 18:27:36 | 显示全部楼层
kfx13 发表于 2013-8-4 18:21
云控制就是病毒后门了?

检测进程名就是“反调试”了。这不是侮辱“反调试”吗。

病毒救援区有尘梦幽然的帖子,有附件,要不我也不会这么说,那个帖子比这个早多了。
尘梦幽然
发表于 2013-8-4 18:32:28 | 显示全部楼层

RE: 迅雷签名可疑文件,请大家关注,内部邮件大爆料。过全部杀毒软件。

li13911 发表于 2013-8-4 18:15
嗯,你的问题找到了,PPT下载,原来偷偷地装了插件。

世风日下,迅雷无底线无节操无视法律。
尘梦幽然
发表于 2013-8-4 18:43:02 | 显示全部楼层

RE: 迅雷签名可疑文件,请大家关注,内部邮件大爆料。过全部杀毒软件。

jefffire 发表于 2013-8-3 23:52
非常可疑,都是掩人耳目的手法。
1 通过注册office插件的形式达到启动目的

ppt生成.exe的这种异样情况,引起诺顿下载智能分析注意。最初是诺顿提示我的(诺顿:我们提供的信息并非决定性的)。
诺顿删除文件后,文件不断复生。遂提交金山,希望尽快拿到人工分析结果。结果就是入库。
想问下姐夫,请问是哪个文件注册了Office插件?要如何从注册表中删除该Office插件注册信息?
kerlee
发表于 2013-8-4 19:26:40 | 显示全部楼层
蜘蛛杀迅雷看看安装包,但是杀的不是这个文件
jefffire
头像被屏蔽
发表于 2013-8-4 20:04:24 | 显示全部楼层
尘梦幽然 发表于 2013-8-4 18:43
ppt生成.exe的这种异样情况,引起诺顿下载智能分析注意。最初是诺顿提示我的(诺顿:我们提供的信息并非决 ...

INPEnhUE.exe 这个程序注册的
SOFTWARE/Microsoft/office/word/addins

评分

参与人数 1人气 +1 收起 理由
尘梦幽然 + 1 感谢解答: )

查看全部评分

rsin
发表于 2013-8-4 21:57:56 | 显示全部楼层
vm001 发表于 2013-8-2 21:01
哎呀...不得不说360处理问题速度与金山的差距啊

是的呢,360逛卡饭也比较少
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 21:13 , Processed in 0.095576 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表