带数字签名的畜生狗度流氓样本，试试你机器里面的杀软

paul_guo

Agnitum        Riskware.Agent!        5.5.1.3        20150822      
Baidu-International        PUA.Win32.Baidu.B        3.5.1.41473        20150825      
Comodo        Application.Win32.Kuaiba.BNC        23084        20150825      
ESET-NOD32        a variant of Win32/Baidu.B potentially unwanted        12151        20150825        

aboringman

paul_guo 发表于 2015-9-4 20:34
Agnitum        Riskware.Agent!        5.5.1.3        20150822      
Baidu-International        PUA ...

×度自己打起来了。。自家人互相残杀啊。。

sunnyjianna

流氓的话NIS跳过测试

ericdj

sunnyjianna 发表于 2015-9-4 20:45
流氓的话NIS跳过测试

测试下信誉嘛

蓝核

文件名: pc6-1.3.0.14-BDdl_107419.exe
完整路径: C:\Users\justin\下载\pc6-1.3.0.14-BDdl_107419\pc6-1.3.0.14-BDdl_107419.exe

____________________________

____________________________


开发人员 
Beijing baidu Netcom science and technology co.ltd

版本 
1.3.0.14

已识别 
2015/9/4 ( 21:34:43 )

上次使用时间 
不可用

启动项 
否


____________________________


多数用户信任的文件
诺顿社区中有 数万名用户使用了此文件。

发布已久的文件
该文件已在 1 年 前发行。

良好
诺顿为此文件指定的分级为良好。


____________________________


源文件:
haozipupdate.exe

创建的文件:
2345haozip_v5.4.10452.up.multi.exe

创建的文件:
haozip.exe

创建的文件:
pc6-1.3.0.14-bddl_107419.exe

____________________________


文件指纹 - SHA:
8f4417fc9bac1cd0e1712c03107eb24fb21bffb9e3d73b295468f4facdb4ba10
文件指纹 - MD5:
d0df0f96c0ef16b4369a77fd0165efe2

蓝核

ericdj 发表于 2015-9-4 20:51
测试下信誉嘛

看楼上……诺顿被过

nick20010117

看费尔的报毒名

ericdj

蓝核 发表于 2015-9-4 21:37
看楼上……诺顿被过

感谢蓝核大大测试

发布已久的文件
该文件已在 1 年 前发行。

良好
诺顿为此文件指定的分级为良好。

好吧，这过的~~~~~

水墨静音

Baidu-International        PUA.Win32.Baidu.B        3.5.1.41473        20150825      

亮点

蓝核

ericdj 发表于 2015-9-4 21:51
感谢蓝核大大测试

不过我要补充一下测试结果……进sb全点允许 到现在也就只有一个进程……