今天中了一个超强免杀的病毒，免杀率百分百，求分析这个样本

显示全部楼层 · 发表于 2013-8-30 19:06:36

在线病毒扫描仅有三个不知名的杀软检查到!!!!!

http://pan.baidu.com/share/link?shareid=3518352280&uk=4261439654

显示全部楼层 · 发表于 2013-8-30 19:19:58

文件 ID 文件名大小(字节) 结果
27749121 run.rar 75.75 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27749122 run.exe 120.06 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2013-8-30 19:24:07

saga3721 发表于 2013-8-30 19:19
文件 ID 文件名大小(字节) 结果
27749121 run.rar 75.75 KB OK
以下位置提供了存档中包含的文件及其结果 ...

是不是免杀很强求分析它会在后台干什么

显示全部楼层 · 发表于 2013-8-30 19:28:08

c7sky 发表于 2013-8-30 19:24
是不是免杀很强求分析它会在后台干什么

这只是红伞的在线上报回复，过一天回复有毒还是无毒而已，分析得等别人分析

显示全部楼层 · 发表于 2013-8-30 19:31:18

一个毒霸的安装包罢了

显示全部楼层 · 发表于 2013-8-30 19:32:51

00000q 发表于 2013-8-30 19:31
一个毒霸的安装包罢了

被人恶意利用推广并且修改IE主页！！！

显示全部楼层 · 发表于 2013-8-30 19:46:18

竟然在大卡巴斯基眼皮下溜走！

显示全部楼层 · 发表于 2013-8-30 19:48:09

sushiquan 发表于 2013-8-30 19:46
竟然在大卡巴斯基眼皮下溜走！

大哥你说怎么办

显示全部楼层 · 发表于 2013-8-30 19:52:02

毒霸推广安装包而已大家别下了别帮着别人赚钱了

显示全部楼层 · 发表于 2013-8-30 19:54:48

小v可发表于 2013-8-30 19:52
毒霸推广安装包而已大家别下了别帮着别人赚钱了

不是这样的他的确修改IE主页自动静默安装推广的金山现在没有杀毒软件防得住他！！我是来求助因为我讨厌被推广！！

[已解决] 今天中了一个超强免杀的病毒，免杀率百分百，求分析这个样本