16.10.18-01 PUP.Optional.SimplyTech

显示全部楼层 · 发表于 2016-10-18 23:50:05

没错，我回来了。。。别问我之前去干嘛的（沉迷CSGO不能自拔）
之前有人说我传我自己服务器上下载速度感人。。。于是，直接百度盘走起
http://pan.baidu.com/s/1dFn3b37
备用：http://pan.baidu.com/s/1qXKaxxM 密码en0t

由于并没有破坏性，仅为广告/PUP，未压缩。

MBAM查杀

VT：27/56
https://virustotal.com/en/file/1 ... nalysis/1476805201/

显示全部楼层 · 发表于 2016-10-18 23:57:16

本帖最后由 fireherman 于 2016-10-18 23:59 编辑

eset kill (HTTP, HTTPS [流量扫描])

[mw_shl_code=css,true]2016/10/18 23:58:08 HTTP 过滤器文件 http://nj01ct01.baidupcs.com/fil ... ;to=njhb&fm=Yan,B,T,t&sta_dx=920176&sta_cs=1&sta_ft=exe&sta_ct=0&sta_mt=0&fm2=Yangquan,B,T,t&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=14007faaa307f4aed850d1ccd3c696d9036dd0da11380000000e0a70&sl=73531471&expires=8h&rt=sh&r=559939454&mlogid=6772267962980427770&vuk=2617836715&vbdid=3602630635&fin=16101801.exe&fn=16101801.exe&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=6772267962980427770&dp-callid=0.1.1&csl=445&csign=t9ReJMkpJCFChFcxHH2yK6q1Yoc= Win32/Toolbar.Widdit.A 潜在的不受欢迎应用程序的变种连接中断 PC-XXX 通过应用程序访问 web 时检测到威胁: C:\Program Files\Mozilla Firefox\firefox.exe. [/mw_shl_code]

PS：楼主你的电脑不是中了勒索需要重装吗？现在才重装好？真的是沉迷CSGO吗？

老实交代！！！！

显示全部楼层 · 发表于 2016-10-19 00:05:20

fireherman 发表于 2016-10-18 23:57
eset kill (HTTP, HTTPS [流量扫描])

[mw_shl_code=css,true]2016/10/18 23:58:08 HTTP 过滤器文件 htt ...

对啊，天地可鉴。。。
http://www.steamcommunity.com/id/ayahah
这我steam

显示全部楼层 · 发表于 2016-10-19 09:10:01

卡巴

16101801.exe
not-a-virus:HEUR:Downloader.Win32.Bundino.gen

[病毒样本] 16.10.18-01 PUP.Optional.SimplyTech

本帖子中包含更多资源

本帖子中包含更多资源