两只，说是白文件？

蓝天二号

两只

http://yunpan.cn/cF8buG8KYeckA   访问密码 c1a4

第二只：http://yunpan.cn/cF8bqCgZhBT7I  访问密码 7f11

GD 报：

aboringman

KTS：kill one file（第一只）

UDS：DangerousObject.Multi.Generic

第二只都不报，信誉未知

学雷锋做人

指尖光影

只报了一只
第一只的报告http://habo.qq.com/file/showdetail?pk=ADwGY11vB2AIPQ==

Luca.l

解压后，右键入沙
第一个貌似是个静默安装来的，给我下了个QQ浏览器，搜狐，。。。。后面没看删了
第二个入沙没喵到虾米
两个双击时 windows SmartScreen都出现了拦截

245867683

第二个360卫士杀

蓝天二号

aboringman 发表于 2015-10-25 09:08
KTS：kill one file（第一只）

第二只都不报，信誉未知

还是 云的力量。。。。

XywCloud

2白1黑
SUD to BAV

毛豆新人

CIS  第一只不报,毛豆在线沙盘结果：未发现（病毒/恶意行为）。http://camas.comodo.com/cgi-bin/ ... 80a0d9acfec8eb32568
截取了http请求内容（HTTP Query Text）
int.dpool.sina.com.cn GET /iplookup/iplookup.php HTTP/1.1
t.cn GET /RymEDnY HTTP/1.1（t.cn/RUhJZnZ 新毒霸）
t.cn GET /RywPElm HTTP/1.1（t.cn/RywPElm 搜狐）
k.rising.com.cn GET /d/uni1248517c.exe HTTP/1.1
t.cn GET /RLencZm HTTP/1.1（t.cn/RLencZm 可乐吧）
t.cn GET /RUhJZnZ HTTP/1.1（t.cn/RUhJZnZ 新毒霸）
120.55.104.68 GET /sample.exe/40.html HTTP/1.1  （？）
t.cn GET /RUPBCbC HTTP/1.1（t.cn/RUPBCbC PP助手）
t.cn GET /RysKLb6 HTTP/1.1（t.cn/RysKLb6 皇图女人网页游戏）
t.cn GET /Rys9zv8 HTTP/1.1（t.cn/Rys9zv8 百度输入法）
t.cn GET /RyyDTxT HTTP/1.1（t.cn/RyyDTxT 帮5淘）
t.cn GET /RLlqT95 HTTP/1.1（t.cn/RLlqT95 琅琊榜）
r.photo.store.qq.com GET /psb?/V1185Hox09uQSJ/VsWzWJteHIKDUOiwTk76rtbO8sO01WGs*YSSaddN.5M!/r/dMk.G23oAAAA HTTP/1.1
xmp.down.sandai.net GET /kankan/XMPSetupLite-SIjhaqws57.exe HTTP/1.1（迅雷看看）
down2.uc.cn GET /pcbrowser/down.php?pid=4109 HTTP/1.1
t.cn GET /RyFv75V HTTP/1.1（t.cn/RyFv75V 安卓模拟器）
t.cn GET /RyrjY25 HTTP/1.1（t.cn/RyrjY25 腾讯电脑管家）
dldir1.qq.com GET /qqtv/tuiguang/QQliveSetup_Silent_CS6.exe HTTP/1.1
121.41.113.227 GET /setup_001.exe HTTP/1.1  （？）


第二只报了两个

aboringman

Avira miss all，I have sent  to Avira