流氓软件一枚 如果你认为取消界面上可以选择的那些就万事大吉了 那你就大错特错了

小柯安全

http://pan.baidu.com/s/1kTqQuZd

http://fireeye.ijinshan.com/anal ... 9c8&type=1#full

https://www.virustotal.com/zh-cn ... nalysis/1401108630/

蓝天二号

这种流氓软件，，做的可真是，，用心良苦。。。

b573684723

微点扫描双击都没反应



火绒扫描MISS，不过双击后拦截，软件安装不了了

vm001

其实去掉选项就没问题，其实当你取消第一页的选项之后，还有这里，看图




再次去掉就没问题了

274996400

vm001 发表于 2014-5-26 20:59
其实去掉选项就没问题，其实当你取消第一页的选项之后，还有这里，看图

安装后还会弹窗

XywCloud

已经采集。

wqcaokeyinwq

真是用心良苦！
把全部对勾去掉后，桌面剩下他的母体本尊还有一个IE快捷方式！

小柯安全

vm001 发表于 2014-5-26 20:59
其实去掉选项就没问题，其实当你取消第一页的选项之后，还有这里，看图

我这里没有这个选项

尘梦幽然

文件名: setup688.exe
完整路径: C:\Users\Jerry Chen\Desktop\setup688\setup688.exe

____________________________



详细信息
稳定性未知,  多数用户信任的文件,  发布已久的文件,  信任





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
Shanghai Gaoxin Computer System Co.,ltd


版本 
5.5.1.9246


已识别 
2014/5/26 ( 21:23:08 )


上次使用时间 
2014/5/26 ( 21:23:08 )


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

多数用户信任的文件
诺顿社区中有 数千名用户使用了此文件。

发布已久的文件
该文件已在  31 天 2 个月 前发行。

信任
诺顿为此文件指定的分级为可信。


____________________________





源文件:
winrar.exe




创建的文件:
setup688.exe




____________________________


文件指纹 - SHA:
775c7e93b0f432a204a5a826436272d25ce2edf19753b4f5a0736b6f68947f81
文件指纹 - MD5:
f01fdc75445f10956038fb651e601d7b

Dust-;羅錠

To Dr.Web

[drweb.com #4745806]

---

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.DownLoader11.12010

Thank you for the cooperation.