2D7E702B8CB4AC2468A90C88CFAAF81D26D37D4E

显示全部楼层 · 发表于 2016-6-17 23:54:55

本帖最后由 ELOHIM 于 2016-6-18 08:20 编辑

密码：infected

反病毒软件	结果	病毒库日期
卡巴斯基（Kaspersky）	HEUR:Trojan-Ransom.AndroidOS.Jisut.e	2016-06-17
AVG	Virus found Android/Deng.VXE	2016-06-17
360（Qihoo 360）	Android mobile malware	2016-06-17
IKARUS	Trojan.AndroidOS.Styricka	2016-06-17

补充：这个是网上很火的QQ悄悄话查看器。

显示全部楼层 · 发表于 2016-6-18 00:00:54

本帖最后由学雷锋做人于 2016-6-18 00:05 编辑

360安全卫士：未报

显示全部楼层 · 发表于 2016-6-18 00:09:08

gdata miss

显示全部楼层 · 发表于 2016-6-18 01:39:49

F-Secure

显示全部楼层 · 发表于 2016-6-18 08:20:49

学雷锋做人发表于 2016-6-18 00:00
360安全卫士：未报

QQ悄悄话查看器

显示全部楼层 · 发表于 2016-6-18 08:24:40

ELOHIM 发表于 2016-6-18 08:20
QQ悄悄话查看器

显示全部楼层 · 发表于 2016-6-18 08:53:51

绝对是毒

显示全部楼层 · 发表于 2016-6-18 09:06:39

断簪发表于 2016-6-18 08:53
绝对是毒

哈，一个QQ群里的群文件，连续分享10几次，动机不纯。
所以拿来给大家分析一下。

显示全部楼层 · 发表于 2016-6-18 09:16:50

火绒miss

显示全部楼层 · 发表于 2016-6-18 10:13:34

操作进程：C:\WINDOWS\system32\ntvdm.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\conime.exe
用户操作：已阻止

[可疑文件] 2D7E702B8CB4AC2468A90C88CFAAF81D26D37D4E