高质量流氓一枚＋PUP广告一枚，均含有数字签名

显示全部楼层 · 发表于 2014-7-14 12:45:15

两枚含数字签名的样本，其中一个是广告，另一个流氓高质量

广告威胁
VT结果
https://www.virustotal.com/en/fi ... nalysis/1405312676/

样本密码：infected

高质量流氓
VT结果
https://www.virustotal.com/en/fi ... nalysis/1405312510/

样本密码：infected

显示全部楼层 · 发表于 2014-7-14 12:52:53

过费尔V8，云鉴定全部安全~

显示全部楼层 · 发表于 2014-7-14 12:54:03

ESET killed 1x. Rest to ESET.

590_wpc.exe - Win32/ELEX.AQ 潜在的不受欢迎应用程序的变种

显示全部楼层 · 发表于 2014-7-14 12:59:28

本帖最后由 XywCloud 于 2014-7-14 13:01 编辑

首趣...
好吧。

那个广告软件被bav云杀了

显示全部楼层 · 发表于 2014-7-14 13:02:48

本帖最后由驭龙于 2014-7-14 13:09 编辑

XywCloud 发表于 2014-7-14 12:59
首趣...
好吧。

首趣？什么意思？

好吧，真的是我孤陋寡闻了

显示全部楼层 · 发表于 2014-7-14 13:17:23

驭龙发表于 2014-7-14 13:02
首趣？什么意思？

好吧，真的是我孤陋寡闻了

这玩意安装过程没啥问题（把钩全部去掉就不会后台静默安装了），就是安装后广告根本停不下来

显示全部楼层 · 发表于 2014-7-14 13:17:47

To 360TS

显示全部楼层 · 发表于 2014-7-14 13:20:37

XywCloud 发表于 2014-7-14 13:17
这玩意安装过程没啥问题（把钩全部去掉就不会后台静默安装了），就是安装后广告根本停不下来

嗯，之前我听你说了以后，去查了一下，火眼对它无效，因为只有安装以后才会发作，而且是Rootkits类，很好玩，不愧是流氓软件

显示全部楼层 · 发表于 2014-7-14 14:40:08

过norton360（未双击）

显示全部楼层 · 发表于 2014-7-14 15:28:05

广告程序，360云引擎和大蜘蛛均被过，流氓程序大蜘蛛报后门，隔离，360未测试。

[可疑文件] 高质量流氓一枚＋PUP广告一枚，均含有数字签名