一个样本

显示全部楼层 · 发表于 2016-10-15 21:06:27

本帖最后由 fireherman 于 2016-10-15 21:09 编辑

vanishtime 发表于 2016-10-15 20:50
*.ourdvsss.com居然没做排除。666

通信口那个什么意思，除了请求账号外，还向南京的IP发送了信息？

怎么可能会做排除？对百毒仁慈就是对自己残忍。

就是这个ourdvsss的接口，用户下载的同时需要上传数据包，百毒就是通过这个接口进行流量劫持，然后用这些流量去攻击……攻击……反正就是……大家都懂的……面叔、推倒、优吐……我干嘛要助纣为虐。

用http页面就没有这个“地址”了，那么我干嘛要排除。

显示全部楼层 · 发表于 2016-10-15 23:17:25

卡巴跑了半天没报毒。。cpu占用100%好久
个人感觉应该没有毒，只是防止误报绕过启发，然而这种类似病毒的行为更容易让杀毒软件觉得是毒吧

，BD，ATC删之

显示全部楼层 · 发表于 2016-10-16 03:43:22

avast

Threat:Win32:Evo-gen[susp]

显示全部楼层 · 发表于 2016-10-17 09:43:02

卡巴

火威网络vip共享.exe
not-a-virus:HEUR:Downloader.Win32.AdLoad.heur

[可疑文件] 一个样本