世界杀毒网39款过38款的恶意软件下载者

显示全部楼层 · 发表于 2016-1-7 17:59:39

世界杀毒网39款过38款的恶意软件下载者有兴趣的朋友可以研究一下

世界杀毒网的报告：http://r.virscan.org/report/47f0d1a38224c329e91022b41e776310
某山火眼的报告：http://fireeye.ijinshan.com/anal ... f9b&type=1#full

显示全部楼层 · 发表于 2016-1-7 18:11:54

显示全部楼层 · 发表于 2016-1-7 18:13:51

smartacreen毫无压力呀。

显示全部楼层 · 发表于 2016-1-7 18:14:01

本帖最后由 pal家族于 2016-1-7 18:15 编辑

1这个扫描网站已经没人什么参考价值了。
virustotal jotti metascan这三家才靠谱

2这只是一个流氓软件，不是病毒木马啥的。

创建进程：无
启动参数：ht_Y_azqd10_25.exe
创建进程：无
启动参数：SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
创建进程：无
启动参数：rag1082440.exe
创建进程：无
启动参数：KeLe2014Beta3.6.2Promote0714_20090195130.exe
创建进程：无
启动参数：TTK_8050010020140313_setup.exe
创建进程：无
启动参数：yz_cqby.exe
创建进程：无
启动参数：IQIYIsetup_senxing@kb010.exe
创建进程：无
启动参数：XMPSetupLite-SIjhaqws56.exe
创建进程：无
启动参数：BFVCenter-y4bd[[AB005]].exe
创建进程：无
启动参数：kinst_1_580.exe
创建进程：无
启动参数：uni1795887c.exe
创建进程：无
启动参数：V8._85416_20150820204011.exe
创建进程：无
启动参数：Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
创建进程：无
启动参数：BaiduPlayer5SetupSilent_359.exe

显示全部楼层 · 发表于 2016-1-7 19:07:19

本帖最后由 windows7爱好者于 2016-1-7 19:29 编辑

数字占楼

显示全部楼层 · 发表于 2016-1-7 19:29:16

结论：该程序是PUA downloader……
由于静默安装度娘系的应用，目测度娘杀毒国内版无视……

显示全部楼层 · 发表于 2016-1-7 19:32:45

一个流氓小软至于这么夸张么？样本区天天都发天天都有

显示全部楼层 · 发表于 2016-1-7 19:59:33

360 Trojan.Generic 5楼在干嘛

显示全部楼层 · 发表于 2016-1-7 20:51:08

275751198 发表于 2016-1-7 19:59
360 Trojan.Generic 5楼在干嘛

晚上忙

显示全部楼层 · 发表于 2016-1-7 21:05:01

ESS miss

[病毒样本] 世界杀毒网39款过38款的恶意软件下载者

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块