4/43高质量Fake P2PSearcher_6.4.7

显示全部楼层 · 发表于 2015-2-11 20:10:17

欧阳宣发表于 2015-2-11 20:01
这边双击着除了有点流氓，没啥问题啊

看10L吧。

显示全部楼层 · 发表于 2015-2-11 20:11:34

尘梦幽然发表于 2015-2-11 20:09
我测了，那个Update.exe有问题。
安全威脅: HEU_AEGISCS219
來源類型: 安全威脅

是要双击这个程序嘛？那我在跑一下

显示全部楼层 · 发表于 2015-2-11 20:11:48

pal家族发表于 2015-2-11 20:02
只是一个流氓软件安装器呀
安装了个365天气~~

我这边看到的行为，就算去掉了所有的勾，都不止安装这么点。

显示全部楼层 · 发表于 2015-2-11 20:12:33

pal家族发表于 2015-2-11 20:11
是要双击这个程序嘛？那我在跑一下

没有，主程序本身会自动调用运行它。

显示全部楼层 · 发表于 2015-2-11 20:15:33

这个吗卡巴主防全把update放过了呢~~话说到底有啥威胁啊
已上报该程序

显示全部楼层 · 发表于 2015-2-11 20:16:42

尘梦幽然发表于 2015-2-11 20:09
我测了，那个Update.exe有问题。
安全威脅: HEU_AEGISCS219
來源類型: 安全威脅

启发大法好

显示全部楼层 · 发表于 2015-2-11 20:17:15

尘梦幽然发表于 2015-2-11 20:11
我这边看到的行为，就算去掉了所有的勾，都不止安装这么点。

啊？我在sb里看不到其他的可能卡巴拦截了下载页面

显示全部楼层 · 发表于 2015-2-11 20:17:41

XywCloud 发表于 2015-2-11 20:16
启发大法好

这是双击！！！

显示全部楼层 · 发表于 2015-2-11 20:18:04

pal家族发表于 2015-2-11 20:17
啊？我在sb里看不到其他的可能卡巴拦截了下载页面

可能反沙盘什么的，各种原因都有。

显示全部楼层 · 发表于 2015-2-11 20:18:31

尘梦幽然发表于 2015-2-11 20:17
这是双击！！！

这报毒不就是启发报的吗

[病毒样本] 4/43高质量Fake P2PSearcher_6.4.7