像潘多拉的墨盒一样，一点开就在直接安装数个软件（包括流氓软件）

显示全部楼层 · 发表于 2015-1-10 12:43:40

sbie运行，大量安装项目，ESET中途报毒。。。。。。。。。。
2015/1/10 12:41:51 HTTP filter file http://10.102.138.5:83/1Q2W3E4R5 ... jm/setup_t10315.exe Suspicious Object connection terminated - quarantined NT AUTHORITY\ANONYMOUS LOGON Threat was detected upon access to web by the application: F:\下载\setup_CP14_1.exe.

显示全部楼层 · 发表于 2015-1-10 13:03:03

和昨天的样本hash一致。

显示全部楼层 · 发表于 2015-1-10 13:46:33

幽冥の龙发表于 2015-1-10 10:54
下载地址明明在下面，你点的这个是一张图片，跳转到另外的下载地址去了- -
话说样本你安装的时候勾都去掉 ...

当时我并没有留意。。。

显示全部楼层 · 发表于 2015-1-10 13:47:16

tieshu0608 发表于 2015-1-10 11:46
把默认的勾去掉即可

不行，它会自动安装一堆东西

显示全部楼层 · 发表于 2015-1-10 13:48:38

幽冥の龙发表于 2015-1-10 10:54
下载地址明明在下面，你点的这个是一张图片，跳转到另外的下载地址去了- -
话说样本你安装的时候勾都去掉 ...

去掉了，而且我是直接取消安装的

显示全部楼层 · 发表于 2015-1-10 14:05:21

洛天依发表于 2015-1-10 13:48
去掉了，而且我是直接取消安装的

刚试了下，图1如果没注意点了确定，那程序就开始安装了
之后图2如果不把勾取消而直接点X，所有打勾的全会被装上

显示全部楼层 · 发表于 2015-1-10 14:29:17

沙盒玩了下
360报了这个东西

显示全部楼层 · 发表于 2015-1-10 17:45:48

幽冥の龙发表于 2015-1-10 14:05
刚试了下，图1如果没注意点了确定，那程序就开始安装了
之后图2如果不把勾取消而直接点X，所有打勾的全 ...

太狠了把= =

显示全部楼层 · 发表于 2015-1-10 18:42:14

本帖最后由初中生一枚于 2015-1-10 18:51 编辑

请注意把勾勾去掉……
接着会在桌面生成几个图标，删掉即可。
然后好像还会装个迅雷的什么东西，火绒防住了。

显示全部楼层 · 发表于 2015-1-10 18:44:22

sunnyjianna 发表于 2015-1-10 12:43
sbie运行，大量安装项目，ESET中途报毒。。。。。。。。。。
2015/1/10 12:41:51 HTTP filter file http:/ ...

微点扫描表示安全！

金山卫士云安全！

双击，正常安装，把所有对勾去掉后，安装完毕！

同时防火墙报警，拒绝，头条内链屏蔽！放行，内链打开！

这是一个正常软件，无毒！

[可疑文件] 像潘多拉的墨盒一样，一点开就在直接安装数个软件（包括流氓软件）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源