15年第三枚样本，如果没有分析错的话，应该是个下载器，过了很多很多

显示全部楼层 · 发表于 2015-1-1 16:40:42

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-1-1 17:55:51

桌面天气助手下载器。
得等那个玩意下载下来才会陆陆续续来其它的东西。

显示全部楼层 · 发表于 2015-1-1 18:27:57

XywCloud 发表于 2015-1-1 17:55
桌面天气助手下载器。
得等那个玩意下载下来才会陆陆续续来其它的东西。

我这里等了10多分钟，没发现异常，就是这个天气实在不好使！

显示全部楼层 · 发表于 2015-1-1 18:39:36

胖福发表于 2015-1-1 18:27
我这里等了10多分钟，没发现异常，就是这个天气实在不好使！

哦？那个下载来的东西没有带来其他东西吗？
我一开始沙箱里面也没跑多久，所以后面只是猜测。

显示全部楼层 · 发表于 2015-1-1 18:43:32

好压EAV火绒扫描MISS

显示全部楼层 · 发表于 2015-1-1 19:16:26

XywCloud 发表于 2015-1-1 18:39
哦？那个下载来的东西没有带来其他东西吗？
我一开始沙箱里面也没跑多久，所以后面只是猜测。

没有其他的东西！

显示全部楼层 · 发表于 2015-1-1 19:34:10

胖福发表于 2015-1-1 19:16
没有其他的东西！

那好吧、、、那就是一个简单的silent installer咯

显示全部楼层 · 发表于 2015-1-1 19:40:27

XywCloud 发表于 2015-1-1 19:34
那好吧、、、那就是一个简单的silent installer咯

不知道继续等下去会不会有！

显示全部楼层 · 发表于 2015-1-1 20:05:04

显示全部楼层 · 发表于 2015-1-1 20:26:03

360上报，双击鉴定完毕，天气软件静默安装包，无其他推广软件行为

[可疑文件] 15年第三枚样本，如果没有分析错的话，应该是个下载器，过了很多很多