E6B1D5D8FD75972413287AF6C05FEA2C

b573684723

http://kuai.xunlei.com/d/5FqBBxw4jte7UwQA2a8

链接: http://pan.baidu.com/s/1hq9oBOS 密码: 3ne3

https://www.metascan-online.com/ ... 2a0af5e9371#summary

XywCloud

体积增大了
以为图标会变。。。。
结果让我失望了

Dust-;羅錠

To Dr.Web & Agnitum

蓝天二号

火眼分析。。。。怎么看起来专门针对数字？？

查找安全软件进程：
360sd.exe;360tray.exe
行为可疑度：
篡改系统文件：
%system%\config\system.LOG
行为可疑度：
在系统敏感位置（如开始菜单等)释放链接或快捷方式：
Start menu >> 程序\StpOnline\Unload.lnk >> %ProgramFiles%\StpOnline\Unload.exe
行为可疑度：
IE 代{过}{滤}理服务器设置：
关闭IE代{过}{滤}理服务
行为可疑度：
创建进程：
%system%\cmd.exe
行为可疑度：
疑似查找杀软进程：
360SD.EXE [360相关进程];360TRAY.EXE [360进程]
行为可疑度：
拷贝自身到其他目录：
%ProgramFiles%\StpOnline\Unload.exe
行为可疑度：
在其他进程中申请内存：
%system%\cmd.exe
行为可疑度：
校验自身进程名：
360sd.exe;360tray.exe
行为可疑度：
查找文件：
"%ProgramFiles%\StpOnline\b5t_un1401.exe";"%ProgramFiles%\glnljui425i12554.exe";"%temp%";"%temp%\i.rar";"%temp%\nse19.tmp";"%temp%\nse19.tmp\*.*"
行为可疑度：
样本截图：

b573684723

XywCloud 发表于 2014-7-8 19:47
体积增大了
以为图标会变。。。。
结果让我失望了

图标变了，变回原来的了

cn86li

To 360TS
http://habo.qq.com/file/showdetail?pk=ADcGY11uB2E=

b573684723

蓝天二号 发表于 2014-7-8 19:56
火眼分析。。。。怎么看起来专门针对数字？？

查找安全软件进程：

很正常，数字用户多

蓝天二号

b573684723 发表于 2014-7-8 19:59
很正常，数字用户多

意思是 免杀率高么？？？？

lambggy

b573684723

蓝天二号 发表于 2014-7-8 20:01
意思是 免杀率高么？？？？

不知道，做360免杀的肯定多，但能不能过360的防御就不一定了