过金山腾讯360的样本

显示全部楼层 · 发表于 2015-10-30 20:48:39

病毒样本链接：http://pan.baidu.com/s/1sjnB4tB 密码：l2mw

安装了该样本后，开机会自启动“大战神”游戏，即便卸载游戏重启也会自己安装上，纯属流氓。已经被搞崩溃了…………

金山腾讯360均检测不到自启动项，NB啊，跪求大神分析

显示全部楼层 · 发表于 2015-10-30 21:01:58

本帖最后由电脑发烧友于 2015-10-30 21:23 编辑

火绒不杀，双击没反应，暂时未发现异常

毛豆沙盒下安装完成后点击立即启动后蓝屏

显示全部楼层 · 发表于 2015-10-30 21:05:00

avg过

@yuzhi3366853 欢迎双击

显示全部楼层 · 发表于 2015-10-30 21:12:10

wjy19800315 发表于 2015-10-30 21:05
avg过

@yuzhi3366853 欢迎双击

安装行为过IDP

安装后运行，过了大概一分钟左右，IDP发威了，报了个ADB.EXE估计是你安卓手机链接的时候会自动安装不明的软件之类的吧
算是拦住了50%吧
可能安装的时候动作不明显

显示全部楼层 · 发表于 2015-10-30 21:14:21

yuzhi3366853 发表于 2015-10-30 21:12
安装行为过IDP

有单独下载的omodo沙盒？？？？

显示全部楼层 · 发表于 2015-10-30 21:15:23

wjy19800315 发表于 2015-10-30 21:14
有单独下载的omodo沙盒？？？？

防火墙带沙盒的，用不惯AVG的墙

显示全部楼层 · 发表于 2015-10-30 21:15:36

KTS：miss，信誉未知

Avira：miss（scan and APC），I have sent it to Avira

显示全部楼层 · 发表于 2015-10-30 21:16:47

wjy19800315 发表于 2015-10-30 21:14
有单独下载的omodo沙盒？？？？

Sandboxie
这个是单独的沙盒

显示全部楼层 · 发表于 2015-10-30 21:18:50

捆绑和静默安装就不测试了

显示全部楼层 · 发表于 2015-10-30 21:26:55

本帖最后由毛豆新人于 2015-10-30 21:27 编辑

扫描是不用测了，metascan全部通过。vrustotal进不去

所以说毛豆应该尽快支持沙盘多开，单独倒沙

[病毒样本] 过金山腾讯360的样本