切勿实机运行~ 不然，让你回到当年瑞星时代

显示全部楼层 · 发表于 2015-5-14 10:38:00

EAV KILLED

显示全部楼层 · 发表于 2015-5-14 10:51:06

本帖最后由狐狸糊涂于 2015-5-14 10:53 编辑

BD一直都是不杀这个的,以前就实机运行过,
今天虚拟机来运行一下
实机用BDTS
虚拟机用BDIS
-------------------------
运行后就是熟愁的下载界面

装了一堆软件后虚拟机内的BDIS拦截了病毒,其中有我解压后的呼死你,运行后拦截了

-----------------------------------
这是实机拦截虚拟机里的酷酷天气的下载连接

-------------------------------------
然后这是安装了的东西,如果实机没拦截酷酷天气下载,会被安装更多

------------好了,玩这个,我不是很懂,就随便双击给大家看看结果..

显示全部楼层 · 发表于 2015-5-14 10:53:48

AVG报广告软件。

显示全部楼层 · 发表于 2015-5-14 10:57:36

咱验证个样本也别扯上别的啊，瑞星挺好的软件啊

显示全部楼层 · 发表于 2015-5-14 12:00:30

莒县小哥发表于 2015-5-13 19:20
360 Total Security扫描日志

扫描时间：2015-05-13 19:20:33

360啊

显示全部楼层 · 发表于 2015-5-14 13:25:15

小A直接拦截网页

显示全部楼层 · 发表于 2015-5-14 17:28:12

这贴标题。。。。。。好恶心！

瑞星躺着中枪啊！

显示全部楼层 · 发表于 2015-5-14 18:04:14

小紅傘查出來了。火絨也查出來了。

显示全部楼层 · 发表于 2015-5-14 18:40:25

卡巴斯基安全软件
访问被阻止
无法访问该网页

对象URL：

https://att.kafan.cn/forum.php?mo ... DU0NDI4M3wxODI3ODY3

包含可被入侵者用来损害您的计算机或个人数据的合法软件。

消息生成时间: 2015/5/14 18:40:07

显示全部楼层 · 发表于 2015-5-14 21:54:44

文件名: aaa呼死你手机电话短信轰战机免费破解版@13_139083.exe
威胁名称: Trojan.Gen.2完整路径: aaa呼死你手机电话短信轰战机免费破解版@13_139083.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2015-5-14 ( 21:53:53 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: d:\下载\aaa呼死你手机电话短信轰战机免费破解版@13_139083.rar
已删除
____________________________

文件指纹 - SHA:
740af646230d920e7155d61ff3f5dce874e695486e976a326c0c01a7a68dcd51
文件指纹 - MD5:
不可用

[病毒样本] 切勿实机运行~ 不然，让你回到当年瑞星时代

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源