某QQ群的，上报BD、FS都说clean

a908499916

KIS2013 kill

threatfire

禁止从TEMP文件夹 启动程序

ing360

EAV 7

狴犴睚眦

ing360 发表于 2014-9-2 22:51
EAV 7

和红伞的命名方式类似啊

红伞：
“ 我们的分析人员将这种威胁命名为“APPL/GoodPic.A”。 术语“APPL/”指的是来源很可疑或是在使用时可能会带来风险的应用程序。 如果您确实需要使用该应用程序，您可能需要将其从扫描中排除。”

qq449660

fzypc40 发表于 2014-9-2 20:22
全部拦截后样本自动退出

360威武！！！

victoryuan18

尘梦幽然 发表于 2014-9-2 21:37
http://down.reaboo.com/setup/all/tg/V4.8.2.201/D/Youbo_vod_D116.exe

虚拟机AVAST拦截 关闭小A防护后 安装了软件 但是提示


另外实机上没出现什么异常现象，没有安装的流氓软件和可疑进程

tuzhis

怒用实机直接测试,win8.1 x64 火绒单奔,扫描正常,一个文件扫描显示扫描了11个文件



运行后跳出拦截提示,点阻止安装,然后,,,一切趋于平静



另附部分火绒剑监控结果

skyboybone

对于这种软件，金山总是只能拦截其中的一小小部分，而对另一部分无能为力。

SUNKESS

诺顿主动防御和自动防护都杀

Filename: photo.exe
Threat name: Trojan.SmoalerFull Path: c:\documents and settings\administrator\local settings\temp\vmware-administrator\vmwarednd\1e8163f2\photo.exe

____________________________

____________________________



____________________________


photo.exe Threat name: Trojan.Smoaler
Locate


Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

High
This file risk is high.


____________________________


Source: External Media


____________________________

File Actions

File: c:\documents and settings\administrator\local settings\temp\vmware-administrator\vmwarednd\1e8163f2\ photo.exe Blocked
____________________________


File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

zandalong

所以说红伞的引擎和对恶意软件防御的理解，有自己的独到之处。
这也是红伞为什么在新版移除了网页防护原因，因为对自己引擎、病毒库、入库速度、技术等的自信。