流氓软件一枚

pal家族

电脑管家 卡巴 过

pal家族

wocao!!!超级流氓下载器!!!
简直凶残！
看到瑞星的吗？这个公司怎么还没有倒闭~
这特么的下载下来的 全是受信任组的 so ~~卡巴主防 全程放行！@XywCloud @尘梦幽然

@275751198 你也来瞧瞧

尘梦幽然

pal家族 发表于 2015-2-14 22:07
wocao!!!超级流氓下载器!!!
简直凶残！
看到瑞星的吗？这个公司怎么还没有倒闭~

已经发送给趋势科技了。
这种东西主防几乎不可能拦截。至于赛门铁克怎么做到的，我也不知道。

Miostartos

ESET MISS

paul_guo

Darkei 发表于 2015-2-14 18:30
文件名: 逆战刷nz点辅助器.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

文件名: 逆战刷nz点辅助器.exe
威胁名称: WS.Reputation.1
完整路径: d:\逆战刷nz点辅助器.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中





原始
下载自
 http://nb.baidupcs.com/file/bc65 ... p;to=nbb&fm=Nin,B,T,t&newver=1&newfm=1&flow_ver=3&sl=81723468&expires=8h&rt=sh&r=291055709&mlogid=4004011570&vuk=789042485&vbdid=1167256462&fin=nzsnzdfzq.rar&fn=nzsnzdfzq.rar





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2015/2/15 ( 12:04:52 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全



____________________________


http://nb.baidupcs.com/file/bc65 ... p;to=nbb&fm=Nin,B,T,t&newver=1&newfm=1&flow_ver=3&sl=81723468&expires=8h&rt=sh&r=291055709&mlogid=4004011570&vuk=789042485&vbdid=1167256462&fin=nzsnzdfzq.rar&fn=nzsnzdfzq.rar

已下载文件 逆战刷nz点辅助器.exe 威胁名称: WS.Reputation.1
自 baidupcs.com

来源: 外部介质



____________________________

文件操作

文件: d:\ 逆战刷nz点辅助器.exe 已删除
____________________________


文件指纹 - SHA:
db34b57c829bec6fc388ec0ec832f543f9cae2931d54f76fbc460096e3c962ee
文件指纹 - MD5:
不可用

Darkei

paul_guo 发表于 2015-2-15 12:05
文件名: 逆战刷nz点辅助器.exe
威胁名称: WS.Reputation.1
完整路径: d:\逆战刷nz点辅助器.exe

             我没开下载智能分析

初中生一枚

管家直接被卸载掉，我晕。。

pal家族

尘梦幽然 发表于 2015-2-14 22:37
已经发送给趋势科技了。
这种东西主防几乎不可能拦截。至于赛门铁克怎么做到的，我也不知道。

这么nb的流氓软件  双击竟然没人围观←_←

尘梦幽然

pal家族 发表于 2015-2-15 19:29
这么nb的流氓软件  双击竟然&#2780 ...

太不起眼了吧也许。。有ui有操作还要判断是不是恶意安装。。太困难了

pal家族

尘梦幽然 发表于 2015-2-15 20:53
太不起眼了吧也许。。有ui有操作还要判断是不是恶意安装。。太困难了

幸亏是在SB里双击的。。。尼玛，天气 看图 输入法 页游都不提了，还有瑞星。。。。重点是，不是完整的瑞星，根本不可能卸载。。谁特么实机去试，谁就只能重装，这次算是法虫走运了了。