惡意軟體-115v5.2.2+at+48_45168

fireold

TrustPort 下載中即殺



雙擊
  

神迹般存在

KIS missed
文件分析结果：http://habo.qq.com/file/showdeta ... pk=ADQGb11kB2cIPw==
附：分析结果表明，该文件是一个下载器，主机地址down.360safe.com，不用说了，大数字生产。

pal家族

神迹般存在 发表于 2015-2-23 21:03
KIS missed
文件分析结果：http://habo.qq.com/file/showdetail?md5=459ceecaebbbf3719f2bea87aee58d11&pk ...

错 这是其他软件的流氓推广 需要点击安装才有下一步！

神迹般存在

pal家族 发表于 2015-2-23 21:07
错 这是其他软件的流氓推广 需要点击安装才有下一步！

好吧，我不敢双击，可能是该流氓软件在360上发布过软件信息，因此就引用了大数字的down.360safe.com的链接，然后做了一个自己的推广软件。

pal家族

神迹般存在 发表于 2015-2-23 21:09
好吧，我不敢双击，可能是该流氓软件在360上发布过软件信息，因此就引用了大数字的down.360safe.com的链 ...

好像没有后台安装 去掉钩就只下载360

浅暮、浅离

好累啊，换个口味，爽下小红伞好了！！！

神迹般存在

pal家族 发表于 2015-2-23 21:13
好像没有后台安装 去掉钩就只下载360

那么可能是这样的原理，本人搞过网站，了解一些网站原理。
根据哈勃分析网络行为：
“行为描述： 发送一个已连接的套接字数据  
详情信息： SOCKET = 0x000006c8, TotalSize = 191, Offset = 0, ReadSize = 191.

行为描述： 建立到一个指定的套接字连接  
详情信息： 219.133.40.1:80

行为描述： 按名称获取主机地址  
详情信息： down.360safe.com“
可判断为原理是软件本身是个简易浏览器，将链接跳转到360下载。然后让用户误以为自己在安装360，然后偷偷捆绑自己的软件。也有可能是360做的，毕竟360原来是3721嘛。。。

浅暮、浅离

神迹般存在 发表于 2015-2-23 21:17
那么可能是这样的原理，本人搞过网站，了解一些网站原理。
根据哈勃分析网络行为：
“行为描述： 发送 ...

我开始怀疑你不是00后的了大叔！！！

神迹般存在

阿童木来了 发表于 2015-2-23 21:18
我开始怀疑你不是00后的了大叔！！！

额。我是00后好吧。。。要不要给你看我的身份证，上面写着00年之后出生的呢。另外，现在中学生搞网站算什么。。。我上次在贴吧上看到一个小学生盗英文老师的QQ号，然后用大人口气对英文老师的学生（他同学）、同事（他的数学老师），甚至直接对英文老师的丈夫（英文老师是女的呵呵，冷笑）说：“Darling”。。。我真是傻了，不过可能是个高中生哈哈哈哈

浅暮、浅离

神迹般存在 发表于 2015-2-23 21:21
额。我是00后好吧。。。要不要给你看我的身份证，上面写着00年之后出生的呢。另外，现在中学生搞网站算什 ...

.............................................现在的00后都这么逆天啊，我不活了！