璐姐39分钟，料很足…………你懂得…………

显示全部楼层 · 发表于 2014-5-9 10:09:47

本帖最后由 zhou0197 于 2014-5-11 16:20 编辑

http://pan.baidu.com/s/1dDrb1hn

提取码：cznv

解压密码：virus

一个大包，十来种流氓安装+联网下载继续安装+卸1送2子孙满堂…………

强烈建议不要实机测试，没防住后果比较严重…………

虚拟机测试的注意硬件配置情况，搞不好能把虚拟机完全卡死…………

显示全部楼层 · 发表于 2014-5-9 10:23:18

显示全部楼层 · 发表于 2014-5-9 10:32:49

win 8.1 SmartScreen 攔截，不過目測小路的誘惑更大

avast 報了兩個malware-gen，然後把大包隔離了

數字TS 豪華午餐掃描後表示安全

显示全部楼层 · 发表于 2014-5-9 10:37:11

本帖最后由 a445441 于 2014-5-9 10:38 编辑

微点拦截了一小部分其他的全部被安装了

恢复快照去.....

显示全部楼层 · 发表于 2014-5-9 10:39:22

a445441 发表于 2014-5-9 10:37
微点拦截了一小部分其他的全部被安装了恢复快照去.....

虚拟机？那还好…………

显示全部楼层 · 发表于 2014-5-9 10:45:46

VT 結果：https://www.virustotal.com/en/fi ... nalysis/1399603310/

除了avast 和卡巴都過了

真的是10來種流氓嗎

显示全部楼层 · 发表于 2014-5-9 10:47:03

yzt1004 发表于 2014-5-9 10:45
VT 結果：https://www.virustotal.com/en/file/d6b2a79a2ded633a1e74d4fb274b90605b7b34aeb175d3ba90866c02 ...

虚拟机利用MD拦截下来的，大包里面一共14个安装包…………不包括安装以后联网下载的…………

显示全部楼层 · 发表于 2014-5-9 11:02:50

yzt1004 发表于 2014-5-9 10:45
VT 結果：https://www.virustotal.com/en/file/d6b2a79a2ded633a1e74d4fb274b90605b7b34aeb175d3ba90866c02 ...

看你的VT结果有一部分是因为扫描超时。。我这里ESET报楼上的蜘蛛也报了

显示全部楼层 · 发表于 2014-5-9 11:53:48

有个37游戏牛逼，卸载后马上自动安装回来，360都卸不掉（360也是捆绑安装上的）！

显示全部楼层 · 发表于 2014-5-9 12:04:44

BAV被过

[病毒样本] 璐姐39分钟，料很足…………你懂得…………

本帖子中包含更多资源

本帖子中包含更多资源