7.gzck.crsky.com/201312/3366shuafen-v1.6.zip

显示全部楼层 · 发表于 2015-4-20 19:04:50

7.gzck.crsky.com/201312/3366shuafen-v1.6.zip

avira 解壓即殺

2015/4/20 下午 06:59 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\3366shuafen-v1.6\空间3366刷分器.exe'
   包含病毒或有害的程式 'TR/Obfuscate.EH.10332' [trojan]
   已採取動作：
   檔案會移動至 '507de69d.qua' 名稱底下的隔離區目錄!

2015/4/20 下午 06:59 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 912
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/4/20 下午 06:57 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\3366shuafen-v1.6\空间3366刷分器.exe 中
   偵測到病毒或有害的程式 'TR/Obfuscate.EH.10332 [trojan]'
   執行的動作：拒絕存取

2015/4/20 下午 06:57 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\3366shuafen-v1.6\空间3366刷分器.exe 中
   偵測到病毒或有害的程式 'TR/Obfuscate.EH.10332 [trojan]'
   執行的動作：傳輸至掃描程式

2015/4/20 下午 06:57 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\3366shuafen-v1.6\空间3366刷分器.exe 中
   偵測到病毒或有害的程式 'TR/Obfuscate.EH.10332 [trojan]'
   執行的動作：拒絕存取

显示全部楼层 · 发表于 2015-4-20 19:48:07

本帖最后由 ericdj 于 2015-4-20 19:55 编辑

GD扫描，miss
解压后，双击，smartscreen拦截

选择仍要运行，然后，就是2345的推广了

点击“确定设置并启动”
就会出现这个界面

如果选择右边的“设置后不可启动”，该程序会自动调用IE打开链接http://www.lzim.gain.tw/viewthread.php?tid=3
目测是某博客，主要内容是：如何允许国内杀软（三百六，管家，山山卫士，山山娱霸）将主页设置为2345

显示全部楼层 · 发表于 2015-4-20 19:52:26

"E:\Virus\空间3366刷分器.exe" "Artemis!2F4A8D06E1CA"

显示全部楼层 · 发表于 2015-4-21 09:20:35

基准线都报毒了，那就上报一下吧

https://www.metascan-online.com/ ... 5d9bd3fe2b48fae155d

[未鉴定] 7.gzck.crsky.com/201312/3366shuafen-v1.6.zip