最新优酷客户端感兴趣的可以分析下

显示全部楼层 · 发表于 2015-11-22 11:34:51

这是被报的文件

安装包官网有下载，就不贴了。

显示全部楼层 · 发表于 2015-11-22 11:54:06

wd监控扫描都miss

显示全部楼层 · 发表于 2015-11-22 12:03:58

本帖最后由 pal家族于 2015-11-22 12:05 编辑

可能是那种后台下载软件的东西

既然归类到not a virus，也不能说是误报了。。。默认配置是不检测这种东西的

显示全部楼层 · 发表于 2015-11-22 12:07:20

下载安装WPS

显示全部楼层 · 发表于 2015-11-22 12:25:54

wjy19800315 发表于 2015-11-22 11:54
wd监控扫描都miss

Spursint杀，毫无压力

显示全部楼层 · 发表于 2015-11-22 12:36:23

驭龙发表于 2015-11-22 12:25
Spursint杀，毫无压力

可能是我没有用你的那个看起云的方法造成的

显示全部楼层 · 发表于 2015-11-22 12:38:20

wjy19800315 发表于 2015-11-22 12:36
可能是我没有用你的那个看起云的方法造成的

非也，Spursint是默认开启的，而我那个注册表是开PUA杀的，与Spursint杀没有关系

显示全部楼层 · 发表于 2015-11-22 12:40:00

驭龙发表于 2015-11-22 12:38
非也，Spursint是默认开启的，而我那个注册表是开PUA杀的，与Spursint杀没有关系

那是为什么？
与我使用的解压文件有关
我是7-zip
不是与诺顿一样，只支持winrar吧

显示全部楼层 · 发表于 2015-11-22 12:41:05

红伞miss

显示全部楼层 · 发表于 2015-11-22 12:41:16

本帖最后由毛豆新人于 2015-11-22 12:51 编辑

CIS miss
CIMA无检测 http://camas.comodo.com/cgi-bin/ ... fbbf43e26ec641a687d
上报为ApplicUnwnt，不知道是否会杀

不过看DNS和HTTP请求就知道了：
DNS Query Text
wdl1.cache.wps.cn IN A +

HTTP Query Text
wdl1.cache.wps.cn GET /wps/download/W.P.S.4994.50.316.exe HTTP/1.1

得到： wdl1.cache.wps.cn/wps/download/W.P.S.4994.50.316.exe
键入地址，下载 W.P.S.4994.50.316.exe

优酷真是有趣，以后会下载淘宝一家吗？

[可疑文件] 最新优酷客户端感兴趣的可以分析下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块