假冒伪劣在线杀毒软件页面。。。很搞笑，估计要失效，欲看从速

显示全部楼层 · 发表于 2010-4-14 18:40:55

本帖最后由 Snorelax 于 2010-4-14 18:49 编辑

hxxp://188.124.17.12/main.php?land=20&affid=95200

“扫描”完上千个Trojan以后，送我一个exe，发上来，高手顺便把exe也分析了把

显示全部楼层 · 发表于 2010-4-15 15:58:58

下载的exe也是一个伪杀毒软件T_T

显示全部楼层 · 发表于 2010-4-15 16:06:42

跑了下貌似只是随机将文件释放到appdate目录
C:\Documents and Settings\All Users\Application Data\18714829
比较恶心的是会全屏显示，骗钱的很

显示全部楼层 · 发表于 2010-4-20 15:04:44

EAV+Spy Emergency+OP组合，打不开

显示全部楼层 · 发表于 2010-5-2 20:15:03

Norton不让打开

[已鉴定] 假冒伪劣在线杀毒软件页面。。。很搞笑，估计要失效，欲看从速