诺顿不报毒

显示全部楼层 · 发表于 2017-10-30 15:13:22

链接：http://pan.baidu.com/s/1geYk1xT 密码：fbu0

显示全部楼层 · 发表于 2017-10-30 15:15:47

本帖最后由 ELOHIM 于 2017-10-30 15:26 编辑

WIEP 扫描未检出。

这个可以解压出五个文件，三个具有腾讯签名的文件。

里面貌似有一个 qbdownload 的行为或者函数。

大量跟 qqprotect.exe 相关的行为。

不是盗号，就是盗QQ币？还有一个是 QQ浏览器的标题。

不知道是什么。等大神分析……

显示全部楼层 · 发表于 2017-10-30 15:35:57

金山报毒的。

显示全部楼层 · 发表于 2017-10-30 15:52:02

lycys 发表于 2017-10-30 15:35
金山报毒的。

CrowdStrike: malicious_confidence_100% (D)
DrWeb: Trojan.DownLoader25.24927
Webroot: W32.Adware.Gen
Endgame: malicious (moderate confidence)
Ikarus: Trojan.Win32.Sasfis
eGambit: Unsafe.AI_Score_99%

显示全部楼层 · 发表于 2017-10-30 16:02:37

IE

显示全部楼层 · 发表于 2017-10-30 16:11:25

sep miss

显示全部楼层 · 发表于 2017-10-30 16:23:28

360 MISS

显示全部楼层 · 发表于 2017-10-30 16:35:42

卡巴已入库

显示全部楼层 · 发表于 2017-10-30 17:12:32

火绒MISS

显示全部楼层 · 发表于 2017-10-30 19:13:47

桑德尔发表于 2017-10-30 16:35
卡巴已入库

最新病毒库并未入库
估计要等下次更新了

[可疑文件] 诺顿不报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源