话说这个不是恶意程序？还是卡巴晕菜？

显示全部楼层 · 发表于 2014-1-31 19:55:33

这个程序偷偷的给我安了不少应用。如下图。卡巴大爷居然全无反映。
QQ截图20140131194649.png

样本如下

play1391167150.zip (125.2 KB, 下载次数: 144)

显示全部楼层 · 发表于 2014-1-31 20:15:40

显示全部楼层 · 发表于 2014-1-31 21:06:50

chrome都直接拦截了，你的卡巴有问题了

显示全部楼层 · 发表于 2014-1-31 21:21:44

我会抽空研究下这个样本，制定出防御规则

显示全部楼层 · 发表于 2014-1-31 23:16:58

lz小心，一般这种被绕过去的，都有马。被搞过了。。

显示全部楼层 · 发表于 2014-1-31 23:47:48

本帖最后由 uglee 于 2014-1-31 23:57 编辑

lz你传的这个文件好像没问题了。扫了一下也是没问题。。

chrome也拦截了。

显示全部楼层 · 发表于 2014-1-31 23:49:38

chrome拦截，KIS2014没反应。

KSN云未知。

文件顾问：http://whitelisting.kaspersky.co ... 7fd010ddc9c1e388ff7

显示全部楼层 · 发表于 2014-2-1 09:01:55

本帖最后由 hqhxzly 于 2014-2-1 09:33 编辑

人家有提示，但是会在temp文件夹下填快捷方式，是恶意软件无疑
202708tejojk3z363eeej6.png.thumb.jpg

显示全部楼层 · 发表于 2014-2-1 09:08:37

本帖最后由 uglee 于 2014-2-1 09:11 编辑

hqhxzly 发表于 2014-2-1 09:01
人家有提示，另外卡巴hips可以拦截启动

刚刚我也安装了，是可以勾选的！！我用另外一台电脑装的别的杀软，也试了，下载安装都没问题的。卸载也没问题。没有额外多装上别的东西。。这些不勾选，安装之后会有网址导航，也也可以卸载。。

显示全部楼层 · 发表于 2014-2-1 09:39:24

现代流氓软件，结束主进程，控制面板卸载
下载了一堆安全产品

[已解决] 话说这个不是恶意程序？还是卡巴晕菜？