测误报，捆绑软件

显示全部楼层 · 发表于 2015-1-5 13:09:23

本帖最后由 1094947421 于 2015-1-5 14:54 编辑

http://bbs.huorong.cn/forum.php? ... DM0NDkyfDY0N3w1MDI4

显示全部楼层 · 发表于 2015-1-5 13:19:35

to gdata

显示全部楼层 · 发表于 2015-1-5 13:22:41

下好360就报高风险，avast!网络安全软件阻止运行

显示全部楼层 · 发表于 2015-1-5 14:13:09

在去除安装过程中所有复选框之后没有发现后台静默安装软件【不像咱们这区之前一个样本，去掉所有复选框之后后台还在静默安装软件...】
Baidu Antivirus不杀。

显示全部楼层 · 发表于 2015-1-5 14:26:40

GDATA过

显示全部楼层 · 发表于 2015-1-5 14:42:22

文件名: 百度贴吧wap签到器 3.9.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________

____________________________

百度贴吧wap签到器 3.9.exe 威胁名称: SONAR.Heuristic.130
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
百度贴吧wap签到器 3.9.exe

____________________________

文件操作

文件: f:\norton样本\ 百度贴吧wap签到器 3.9.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\nsgf863.tmp\ wrapper.dll 不需要操作
目录: c:\users\administrator\appdata\local\temp\ nsgf863.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\百度贴吧wap签到器 3.9.exe, PID:3100) 未采取操作
(执行者 f:\norton样本\百度贴吧wap签到器 3.9.exe, PID:3100) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nsgf863.tmp\ wrapper.dll (执行者 f:\norton样本\百度贴吧wap签到器 3.9.exe, PID:3100) 未采取操作
事件: 进程启动: f:\norton样本\ 百度贴吧wap签到器 3.9.exe, PID:3100 (执行者 f:\norton样本\百度贴吧wap签到器 3.9.exe, PID:3100) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-1-5 14:57:56

显示全部楼层 · 发表于 2015-1-5 16:48:49

好压KILL

EAV火绒扫描MISS

显示全部楼层 · 发表于 2015-1-5 17:50:15

红伞miss了。。。

显示全部楼层 · 发表于 2015-1-5 22:46:49

金山miss

[其他相关] 测误报，捆绑软件

本帖子中包含更多资源

浏览过的版块