messengerfordesktop-2.0.1-win32-setup.exe

显示全部楼层 · 发表于 2016-9-22 19:36:01

VT上显示 ESET-NOD32 显示 20160920

ESET-NOD32 ESS 8 [v14160/20160922]

右键扫描 miss

双击运行……WinXP只能干瞪眼。

显示全部楼层 · 发表于 2016-9-22 20:05:31

fireherman 发表于 2016-9-22 19:36
VT上显示 ESET-NOD32 显示 20160920

ESET-NOD32 ESS 8 [v14160/20160922]

还有人坚守XP啊！

显示全部楼层 · 发表于 2016-9-22 20:06:34

ccboxes 发表于 2016-9-22 17:57
这是白的吧

Hybrid-Analysis鉴定是恶意程序啊！

显示全部楼层 · 发表于 2016-9-22 20:08:14

本帖最后由 fireherman 于 2016-9-22 20:09 编辑

heishen2010 发表于 2016-9-22 20:05
还有人坚守XP啊！

虚拟机拖不动Win7（x86都拖不动），只能上WinXP

实体机不敢双击

实体机就算双击，主防Miss，靠HIPS来拦截那也没意思，对吧？

显示全部楼层 · 发表于 2016-9-22 21:05:25

heishen2010 发表于 2016-9-22 20:06
Hybrid-Analysis鉴定是恶意程序啊！

哈勃分析没有问题啊，虚拟机也没跑出啥行为，就装了程序就完了。

[可疑文件] messengerfordesktop-2.0.1-win32-setup.exe