可疑文件一枚，疑似病毒，实机双击无反应，多引擎只有3个报

缘木求鱼me

金山火眼报危险。http://fireeye.ijinshan.com/anal ... a5d&type=1#full

360无反应

11点23，360突然弹窗了，估计是手动拉黑的。我在win10x64下运行几十遍了，没任何反应，到xp虚拟机下运营，也没有任何反应

毛豆新人

CIS  miss，上报， 虽然可能还是不杀
CIMA 无警报，动作很多  http://camas.comodo.com/cgi-bin/ ... c02a352e881cc7c0641
流氓推广下载器
Http请求部分
int.dpool.sina.com.cn GET /iplookup/iplookup.php HTTP/1.0
t.cn GET /RUnh8lN HTTP/1.1
t.cn GET /RymEDnY HTTP/1.1
t.cn GET /RywPElm HTTP/1.1
t.cn GET /RUmYkF8 HTTP/1.1
t.cn GET /RUmY8Yc HTTP/1.1
120.55.104.68 GET /sample.exe/40.html HTTP/1.1   （120.55.104.68/sample.exe/40.html   跳转99健康网）
xmp.down.sandai.net GET /kankan/XMPSetupLite-SIjhaqws57.exe HTTP/1.1  
（http://xmp.down.sandai.net/kankan/XMPSetupLite-SIjhaqws57.exe下载迅雷看看/迅雷影音，带有效数签）
dl.static.iqiyi.com GET /hz/IQIYIsetup_l_senxing@xt015.exe HTTP/1.1  
（dl.static.iqiyi.com/hz/IQIYIsetup_l_senxing@xt015.exe 下载爱奇艺）
t.cn GET /RU6cqnE HTTP/1.1
t.cn GET /RUpewwF HTTP/1.1
t.cn GET /RUGO3K6 HTTP/1.1
r.photo.store.qq.com GET /psb?/V1185Hox09uQSJ/VsWzWJteHIKDUOiwTk76rtbO8sO01WGs*YSSaddN.5M!/r/dMk.G23oAAAA HTTP/1.1
t.cn GET /RUaGtbm HTTP/1.1
down2.uc.cn GET /pcbrowser/down.php?pid=4458 HTTP/1.1   （down2.uc.cn/pcbrowser/down.php?pid=4458  下载UC浏览器）
t.cn GET /RUmFlS0 HTTP/1.1
121.41.113.227 GET /setup_001.exe HTTP/1.1   （121.41.113.227/setup_001.exe  这是个安装程序，描述乱码，入沙运行报错，虚拟机下也失败，应该需要完整运行整个样本才知道）
t.cn GET /RLencZm HTTP/1.1
t.cn GET /RUmFlS0 HTTP/1.1
其它网址键入都只能打开图片

dsb2466

下载安装其他恶意软件或者推广软件

wjy19800315

eset9miss

缘木求鱼me

dsb2466 发表于 2015-11-24 10:03
下载安装其他恶意软件或者推广软件

实机双击N次，无反应，无可疑进程，没被自动安装任何软件

为你心碎

小A不管

XywCloud

静默安装其他软件。

星之梦

安装了一个menghanhan“梦寒含”的软件，搜了一下好像是针对网游的，
有个新荣耀之战魔神英雄榜里包含了梦寒含的名字。

EnZhSTReLniKoVa

费尔 云鉴定过 扫描过

欧阳宣

f-secure miss