来自管家论坛的一个可疑文件发帖人说运行后被安装百度套装但我在vm运行没有被安装

显示全部楼层 · 发表于 2014-9-8 20:43:13

链接: http://pan.baidu.com/s/1mg1Gq0K 密码: kq9x
http://fireeye.ijinshan.com/anal ... c66&type=1#full
https://www.b-chao.com/index.php ... 83913D77F7E26E74C66
http://habo.qq.com/file/showdetail?pk=ADIGZl1sB2Q=
https://www.virustotal.com/en/fi ... nalysis/1410179386/

显示全部楼层 · 发表于 2014-9-8 20:44:23

数字

显示全部楼层 · 发表于 2014-9-8 20:56:45

ESET

CF哟哟十倍加速.自动开枪0908sp1.rar > RAR > CF哟哟十倍加速.自动开枪0908sp1\CF哟哟十倍加速.自动开枪0908sp1.exe - Win32/FlyStudio.Injector.B 潜在的不受欢迎应用程序的变种

Jotti http://virusscan.jotti.org/en/sc ... 3e3cca1beadec661660

显示全部楼层 · 发表于 2014-9-8 21:13:09

好压MISS

EAV火绒扫描KILL

显示全部楼层 · 发表于 2014-9-8 21:16:50

2014-9-8 21:11:12 c:\documents and settings\administrator\桌面\cf哟哟十倍加速.自动开枪0908sp1\cf哟哟十倍加速.自动开枪0908sp1.exe 创建文件 C:\WINDOWS\哟哟奶茶.dll 阻止 [文件组]只读磁盘 -> [文件]c:\*
只有这一个可疑行为，估计这个辅助需要游戏来触发可疑行为。

显示全部楼层 · 发表于 2014-9-8 21:20:26

Baidu Antivirus杀

显示全部楼层 · 发表于 2014-9-8 21:23:20

显示全部楼层 · 发表于 2014-9-8 22:26:12

趋势简中7.0miss

显示全部楼层 · 发表于 2014-9-8 22:26:43

尘梦幽然发表于 2014-9-8 22:26
趋势简中7.0miss

因为8.0的小毛病换7.0了？

显示全部楼层 · 发表于 2014-9-8 22:27:22

to avira

[可疑文件] 来自管家论坛的一个可疑文件发帖人说运行后被安装百度套装但我在vm运行没有被安装

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 来自管家论坛的一个可疑文件 发帖人说运行后被安装百度套装 但我在vm运行 没有被安装

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 来自管家论坛的一个可疑文件发帖人说运行后被安装百度套装但我在vm运行没有被安装