流氓软件的巅峰之作，超小体积，请勿实机测试，本人刚刚重新安装系统

显示全部楼层 · 发表于 2013-10-7 10:11:14

看不出这文件有什么问题。
估计应该是那个游戏程序的事。

显示全部楼层 · 发表于 2013-10-7 10:24:16

好样本

值得一试

显示全部楼层 · 发表于 2013-10-7 13:43:53

hddu 发表于 2013-10-7 10:11
看不出这文件有什么问题。
估计应该是那个游戏程序的事。

确实是这个的问题

这个软件会到XX 网站下载 UPDATE.EXE 再然后，强制静默安装

显示全部楼层 · 发表于 2013-10-7 14:53:25

好久没到绿盟下载软件了

显示全部楼层 · 发表于 2013-10-7 16:33:12

to avira

显示全部楼层 · 发表于 2013-10-7 18:07:41

本帖最后由 houtaotaotao 于 2013-10-7 18:10 编辑

网址下载趋势不报，下载下来扫描也没报，不敢实机双击

有没有nis或sep测试的

显示全部楼层 · 发表于 2013-10-7 18:18:52

houtaotaotao 发表于 2013-10-7 18:07
网址下载趋势不报，下载下来扫描也没报，不敢实机双击

单纯扫描应该不报，主要是 chaoren.exe有病，目录下的文件是安全的

再然后，后台会下载一个 update.exe的程序到你的D盘

这是一个自压解文件，再然后，你懂的，肉戏开始，不断的打开这些静默安装的软件，他有一个VBS文件，里面记录了静默安装的步骤，比如下一步选择什么之类的

这些软件还会捆绑其他软件，所以你会看到全屏幕都是这些玩意儿

显示全部楼层 · 发表于 2013-10-7 19:07:24

y576926046 发表于 2013-10-7 18:18
单纯扫描应该不报，主要是 chaoren.exe有病，目录下的文件是安全的

再然后，后台会下载一个 update.e ...

是这样啊

显示全部楼层 · 发表于 2013-10-7 19:28:53

y576926046 发表于 2013-10-7 18:18
单纯扫描应该不报，主要是 chaoren.exe有病，目录下的文件是安全的

再然后，后台会下载一个 update.e ...

张姿势了

显示全部楼层 · 发表于 2013-10-7 19:31:49

360 轻松杀。。

[病毒样本] 流氓软件的巅峰之作，超小体积，请勿实机测试，本人刚刚重新安装系统

本帖子中包含更多资源

本帖子中包含更多资源