恶意软件，疯狂下载。

显示全部楼层 · 发表于 2015-4-19 13:27:03

360未报

显示全部楼层 · 发表于 2015-4-19 13:31:08

显示全部楼层 · 发表于 2015-4-19 13:47:02

本帖最后由开开心心卖手机于 2015-4-19 14:00 编辑

GD FSCS MISS

双击GD未弹窗，不过我试了试点开始刷就退出了，停止刷就打开一个网页，任务管理器没见到啥可疑进程，也没有多出啥奇怪的东西

显示全部楼层 · 发表于 2015-4-19 13:48:59

AVG IDP拦截

显示全部楼层 · 发表于 2015-4-19 13:50:38

本帖最后由 Flying_Bird 于 2015-4-19 13:52 编辑

ESS-CH missed.

ESS-EN: Win32/FlyStudio potentially unwanted

Herobravo missed. Sent to Herobravo Security.

显示全部楼层 · 发表于 2015-4-19 13:54:37

Hitman Pro Miss

显示全部楼层 · 发表于 2015-4-19 13:57:30

BD实机双击有拦截，但没有测试拦截几个，手动关闭进程了

显示全部楼层 · 发表于 2015-4-19 14:15:32

红伞火绒扫描miss，沙盘下双击发现安装各种流氓软件，包括某2345

双击过程中红伞拦截了其中的一个流氓

显示全部楼层 · 发表于 2015-4-19 14:39:59

本帖最后由学雷锋做人于 2015-4-19 14:49 编辑

360安全卫士(关伞)：安全

FD(LFQ动态启发式)：安全

显示全部楼层 · 发表于 2015-4-19 14:42:03

本帖最后由 ericdj 于 2015-4-19 14:52 编辑

sbie+GD 准备出马

好吧，win8自带的文件管理器打开，神马都没有，winrar打开，出现一个exe文件

尼玛，居然是隐藏文件

打开后，就是这个……

也没见它请求联网啊

[:16:]
难道，还要挂着qq？

退出sbie后，用GD的shred功能准备删掉那个exe文件的时候，发现删不了，任务管理器打开后发现了这个exe文件。问题是当时sandboxie已经关闭了啊

目测是易语言程序，手快了，没有截图

[病毒样本] 恶意软件，疯狂下载。