知名伪装恶软 System Care 1.0, 看看你的安软废柴没?

显示全部楼层 · 发表于 2016-11-30 19:35:18

Fs
已阻止有害网站
http://globalpcworks.com
此网站已报告为有害。
建议不要访问此网站。

显示全部楼层 · 发表于 2016-11-30 20:31:57

AVG没报……为什么跟VT上的AVG不一样

https://www.virustotal.com/en/fi ... nalysis/1480493338/

显示全部楼层 · 发表于 2016-11-30 20:37:44

連Avira的云都不耐煩了。。
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\gpcwsetupunad1.exe
Status: Infected
Quarantine object: 23d65b93.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.76
Virus definition file: 8.12.138.172
Detection: PUA/SpeedUpMyPC (Cloud)
Date/Time: 30/11/2016, 20:36[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-30 21:23:12

证书的颁发者居然是COMODO

显示全部楼层 · 发表于 2016-11-30 22:52:35

设计图标和布局还算精致，可是细节方面还是很粗糙，作为一个公司这个地址也很猎奇 systemcare@support-geeks.com

显示全部楼层 · 发表于 2016-11-30 23:10:01

本帖最后由月影天心于 2016-11-30 23:23 编辑

猪头无双发表于 2016-11-30 15:46
avast监控不报，扫描报，文件信誉不良

FileRep的报法，云端信誉检测，不过云端也接入监控的，监控应该也是能报的

显示全部楼层 · 发表于 2016-11-30 23:19:52

本帖最后由月影天心于 2016-11-30 23:25 编辑

WD无反应，话说这玩意应该和国内的毒霸、百度之流被很多国外杀软报广告程序或不受欢迎程序一样，本身并没有什么危害的行为吧
看很多杀软，不是信誉报，就是报不受欢迎的程序

显示全部楼层 · 发表于 2016-11-30 23:49:29

ese567 发表于 2016-11-30 19:35
Fs
已阻止有害网站
http://globalpcworks.com

FS的云拉黑误报太多。尽量让样本下载下来再查杀。但是记得不要解压样本就行。

显示全部楼层 · 发表于 2016-12-1 00:08:59

本帖最后由 ELOHIM 于 2016-12-1 00:11 编辑

nazisoft 发表于 2016-11-30 21:23
证书的颁发者居然是COMODO

是 Symantec 好伐？

symantec 一边签名一边杀。

VT上面只有ESET提示。
https://x.threatbook.cn/report/s ... a9e13-1480522171259

显示全部楼层 · 发表于 2016-12-1 00:35:27

月影天心发表于 2016-11-30 23:19
WD无反应，话说这玩意应该和国内的毒霸、百度之流被很多国外杀软报广告程序或不受欢迎程序一样，本身并没有 ...

标准PUP/PUA.

[病毒样本] 知名伪装恶软 System Care 1.0, 看看你的安软废柴没?

本帖子中包含更多资源

浏览过的版块