File name: lingxiu_3004_14799 Detection ratio: 4 / 53

墨家小子

SHA256:        890fac739a3ba15d27d900a27ef2093c1c7d2ae71e3a890ab363678dbad742af
File name:        lingxiu_3004_14799
Detection ratio:        4 / 53
Analysis date:        2016-02-01 01:39:26 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1454290766/

Comodo        Application.Win32.DownWare.~A        20160130
Tencent        Win32.Trojan.Adware.Embe        20160201
ViRobot        Trojan.Win32.S.Agent.446760[h]        20160129
nProtect        Trojan/W32.Agent.446760.B        20160129

275751198

有正常数签，运行安装完成后未见异常，连静默推广都没有，事实上连打勾推广都没有，干净的不得了。虽然update.exe有许多数据变化，但是1分后消失，没有挺广安装其他程序，
update.log日志显示无异常
10:17:51:363 ThreadID=1104 CUpdateApp::InitInstance()升级程序开始===============loOnceInstance检测===============  

10:17:51:364 ThreadID=1104 CUpdateApp::InitInstance()升级程序开始======================================================

10:17:51:365 ThreadID=1104 http://update.lingxiu98.com/Update/

10:17:51:678 ThreadID=1104 CUpdateApp::InitInstance() 最新版本，启动im.exe

10:17:52:115 ThreadID=3456 CUpdateApp::InitInstance()升级程序开始===============loOnceInstance检测===============  

10:17:52:116 ThreadID=3456 CUpdateApp::InitInstance()升级程序开始======================================================

10:17:52:117 ThreadID=3456 http://update.lingxiu98.com/Update/

10:17:52:121 ThreadID=3456 运行中检测升级

10:18:12:785 ThreadID=640 CUpdateApp::InitInstance()升级程序开始===============loOnceInstance检测===============  

10:18:12:786 ThreadID=640 CUpdateApp::InitInstance()升级程序开始======================================================

10:18:12:787 ThreadID=640 http://update.lingxiu98.com/Update/

10:18:13:312 ThreadID=640 CUpdateApp::InitInstance() 最新版本，启动im.exe

10:18:13:716 ThreadID=2208 CUpdateApp::InitInstance()升级程序开始===============loOnceInstance检测===============  

10:18:13:717 ThreadID=2208 CUpdateApp::InitInstance()升级程序开始======================================================

10:18:13:723 ThreadID=2208 http://update.lingxiu98.com/Update/

10:18:13:728 ThreadID=2208 运行中检测升级

windows7爱好者

误报，鉴定完毕

电脑发烧友

基本可以确认是误报

蓝天二号

ESET。。没有下一步了。。。

aboringman

ESET：

扫描：miss；

双击：实机双击，AMS 被过，但无流氓行为。



AVG：

扫描：miss；

双击：实机双击，IDP被过。



结论：文件安全。。。。。。

MXCERILYF!

金山扫描miss

windows7爱好者

aboringman 发表于 2016-2-1 13:22
ESET：

扫描：miss；

为什么看到但无流氓行为莫名想笑

1446547521

右键入沙，DG只是拦截了联网请求

aboringman

windows7爱好者 发表于 2016-2-1 14:54
为什么看到但无流氓行为莫名想笑

笑什么，要严肃知道么