趋势病毒码体系研究报告即将推出，快来看看

显示全部楼层 · 发表于 2015-3-3 17:45:28

尘梦幽然发表于 2015-3-3 16:45
艾玛赛门铁克都入库了，看来不是什么一般的恶意软件啊。。

要不你去虚拟机试试？我这里sb没啥结果

显示全部楼层 · 发表于 2015-3-3 17:53:39

pal家族发表于 2015-3-3 17:45
要不你去虚拟机试试？我这里sb没啥结果

开学了，不玩这个了。只测扫描

显示全部楼层 · 发表于 2015-3-3 18:00:05

我有新发现！http://down.reaboo.com/setup/all ... /Youbo_vod_D116.exe
下载下来的文件名不是Youbo_vod_D116.exe 而是setup_a_826
最让我不理解的是下载过程中卡巴除了一个弹窗
但并没有结束setup_a_826的下载。

显示全部楼层 · 发表于 2015-3-3 19:06:09

pal家族发表于 2015-3-3 18:00
我有新发现！http://down.reaboo.com/setup/all ... /Youbo_vod_D116.exe
下载下来的文件名不是Youbo_vod_ ...

这货跟原食猫鼠不一样了。

安装以后没有什么下载行为，可以看视频，只不过安装的时候会修改首页，但可以取消勾选，完全都是有1905数字签名的。

显示全部楼层 · 发表于 2015-3-3 19:14:31

驭龙发表于 2015-3-3 19:06
这货跟原食猫鼠不一样了。

安装以后没有什么下载行为，可以看视频，只不过安装的时候会修改首页，但可 ...

哦哦这样啊

显示全部楼层 · 发表于 2015-3-3 19:17:24

pal家族发表于 2015-3-3 19:14
哦哦这样啊

不过当初的食猫鼠我也觉得只不过是捆绑下载流氓，不知道为啥说的那么恐怖，可能不是实机安装，无法体验？哈哈

显示全部楼层 · 发表于 2015-3-3 19:26:43

驭龙发表于 2015-3-3 19:17
不过当初的食猫鼠我也觉得只不过是捆绑下载流氓，不知道为啥说的那么恐怖，可能不是实机安装，无法体验？ ...

找不到样本了要不然我倒想双击下哈

显示全部楼层 · 发表于 2015-3-3 19:28:07

本帖最后由驭龙于 2015-3-3 19:36 编辑

pal家族发表于 2015-3-3 19:26
找不到样本了要不然我倒想双击下哈

样本区应该有的，搜索一下，我之前的样本已经清理

我在给你下载，看看是不是食猫鼠吧

显示全部楼层 · 发表于 2015-3-3 20:50:55

求报告哦！

显示全部楼层 · 发表于 2015-3-3 22:07:17

pal家族发表于 2015-3-3 16:52
我上报卡巴了，不知道会不会管它

我可以告诉你这个病毒刚刚出来时有人上报卡巴的回复是safe吗

哈哈这个我还在虚拟机里玩过

ps:连ofp都拉黑这个下载了，大卡巴呵呵

[讨论] 趋势病毒码体系研究报告即将推出，快来看看