具有有效数字签名，红伞不杀

显示全部楼层 · 发表于 2014-12-30 15:52:48

火眼：http://fireeye.ijinshan.com/anal ... 224&type=1#full

显示全部楼层 · 发表于 2014-12-30 16:00:06

KIS

显示全部楼层 · 发表于 2014-12-30 16:07:03

Win32.Application.AztecSystemK.A (引擎B)

这是不是上午精睿包里面的一个哦

显示全部楼层 · 发表于 2014-12-30 16:10:59

本帖最后由无声无息于 2014-12-30 16:20 编辑

欧阳宣发表于 2014-12-30 16:07
Win32.Application.AztecSystemK.A (引擎B)

这是不是上午精睿包里面的一个哦

其他途径下载的，

刚刚下了下上午的包看了下，确实是同一个文件

显示全部楼层 · 发表于 2014-12-30 16:20:06

好压EAVKILL

火绒扫描MISS

显示全部楼层 · 发表于 2014-12-30 16:25:10

欧阳宣发表于 2014-12-30 16:07
Win32.Application.AztecSystemK.A (引擎B)

这是不是上午精睿包里面的一个哦

精睿样本的来源似乎和咱一样。。发现有好多重复的样本。。。

显示全部楼层 · 发表于 2014-12-30 16:26:37

360杀掉

显示全部楼层 · 发表于 2014-12-30 16:52:56

30/12/2014 16:52:44 HTTP filter file https://att.kafan.cn/forum.php?mo ... DY3NTY1OHwxNzk5Mjk1 a variant of Win32/Toolbar.SearchSuite.U potentially unwanted application connection terminated - quarantined admin-PC\admin Threat was detected upon access to web by the application: C:\Users\admin\AppData\Roaming\360se6\Application\360se.exe.

显示全部楼层 · 发表于 2014-12-30 17:07:41

EEK MISS

显示全部楼层 · 发表于 2014-12-30 17:10:49

一个卸载程序...
没啥问题
目测原来安装的东西是个Adware

[可疑文件] 具有有效数字签名，红伞不杀

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块