360官方发现的一种下载器

显示全部楼层 · 发表于 2015-9-23 19:47:00

见过
不同的变种还有yxj.exe 微端广告

显示全部楼层 · 发表于 2015-9-23 20:11:48

haoge250 发表于 2015-9-23 18:46
KIS受信任。
双击停止工作。

文件名: zuma.exe
完整路径: C:\Users\songm\Desktop\zuma_20100606@83_965\zuma.exe

____________________________

____________________________

开发人员 
Maanshan Zhuoxue Network Technology Co. Ltd.

版本 
6.6.9.15

已识别 
2015/9/23/星期三 ( 20:10:48 )

上次使用时间 
不可用

启动项 
否

____________________________

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

新建的文件
该文件已在 8 天前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
winrar-x64-521sc.exe

创建的文件:
winrar.exe

创建的文件:
zuma.exe

____________________________

文件指纹 - SHA:
672270e8b399805ed9ad34d50fc15eda81a5170a223a5ab3858d3b6cf85d9344
文件指纹 - MD5:
b477a165fbd116f1f6e81351c677d5d1

显示全部楼层 · 发表于 2015-9-23 21:12:36

skyboybone 发表于 2015-9-23 19:28

金山牛！

显示全部楼层 · 发表于 2015-9-23 21:12:36

本帖最后由请叫我德玛西亚于 2015-9-23 21:14 编辑

y3312068 发表于 2015-9-23 19:12
这是打数字这奇葩的脸吗？

可以拦截

显示全部楼层 · 发表于 2015-9-23 21:28:10

过扫描，双击5分钟后······

显示全部楼层 · 发表于 2015-9-23 21:28:48

管家扫描miss
双击
沙盘
最后只看到这个

显示全部楼层 · 发表于 2015-9-23 21:29:26

赛门铁克颁发的签名？

显示全部楼层 · 发表于 2015-9-23 22:00:48

趋势 miss

显示全部楼层 · 发表于 2015-9-23 22:11:39

赛门铁克的数字签名。。
卡巴斯基不得不信任。。。。

[病毒样本] 360官方发现的一种下载器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块