圣诞树

显示全部楼层 · 发表于 2013-12-25 16:45:40

985446288 发表于 2013-12-25 16:43
有一款杀毒报毒了

你如果要咬定这东西是毒
拿出你1L说的有人中招的地址
还有你所说的大神分析代码的地址
发来看看
目前的情况是你给出的样本完全是白的
顺便说一句上面那个人的扫描结果是known clean（已知白文件）

显示全部楼层 · 发表于 2013-12-25 16:48:38

jhlxsxj 发表于 2013-12-25 16:44
误报而已，或者是哗众取宠，这文件没毒啊。

一个朋友的qq被狂发广告了

显示全部楼层 · 发表于 2013-12-25 16:49:24

985446288 发表于 2013-12-25 16:48
一个朋友的qq被狂发广告了

不是这东西引起的，肯定是中了别的毒，这样本我自己也玩过更本没毒。

显示全部楼层 · 发表于 2013-12-25 16:50:00

jhlxsxj 发表于 2013-12-25 16:49
不是这东西引起的，肯定是中了别的毒，这样本我自己也玩过更本没毒。

我就好奇他说的大神分析代码在哪里
如果是跑这个中毒了那么肯定是之前就中了感染型污染了这个程序而已

显示全部楼层 · 发表于 2013-12-25 16:50:01

http://pan.baidu.com/s/1BwLmm 求大神解读

显示全部楼层 · 发表于 2013-12-25 16:50:04

文件无明显恶意行为
百度杀毒国际版、超级巡警均不报

显示全部楼层 · 发表于 2013-12-25 16:51:07

STCn1000 发表于 2013-12-25 16:50
我就好奇他说的大神分析代码在哪里
如果是跑这个中毒了那么肯定是之前就中了感染型污染了这个程序而已

代码发了

显示全部楼层 · 发表于 2013-12-25 16:53:34

STCn1000 发表于 2013-12-25 16:50
我就好奇他说的大神分析代码在哪里
如果是跑这个中毒了那么肯定是之前就中了感染型污染了这个程序而已

这文件很早就有，当时已经说是白文件了，只是默认开机启动而已，而且可以自己手动关了，他中毒肯定是运行了其他文件了。

显示全部楼层 · 发表于 2013-12-25 16:54:56

jhlxsxj 发表于 2013-12-25 16:53
这文件很早就有，当时已经说是白文件了，只是默认开机启动而已，而且可以自己手动关了，他中毒肯定是运行 ...

是啊
而且他说有大神分析了代码
结果他到现在也就只给了代码、

显示全部楼层 · 发表于 2013-12-25 16:55:24

jhlxsxj 发表于 2013-12-25 16:53
这文件很早就有，当时已经说是白文件了，只是默认开机启动而已，而且可以自己手动关了，他中毒肯定是运行 ...

很早就有了吗？

[病毒样本] 圣诞树