16PF5.rar（添加了飞速网下载地址）

显示全部楼层 · 发表于 2010-8-5 00:53:36

本帖最后由 oyd2008 于 2010.8.5 12:28 编辑

这是我们心理学一个测试的软件，在晚上搜的，被小a和红伞报毒等（在线查杀的时候记得有七个报了）

大家看看，说下行为，到底有没有毒？

还是误报？

样本比较大，所以送上趣盘下载地址http://3386ts.qupan.com/6557849.html

增加一个飞速网（rayfile）的下载地址http://www.rayfile.com/zh-cn/files/5ff4ccd1-a049-11df-9dff-0015c55db73d/e4d5a7a8/

文件名为16PF5.rar

显示全部楼层 · 发表于 2010-8-5 01:03:56

样本？

显示全部楼层 · 发表于 2010-8-5 01:06:28

回复 2楼 蝉鸣时 的帖子

发错了，不好意思，马上改，改好了告诉你

显示全部楼层 · 发表于 2010-8-5 01:27:47

回复 2楼 蝉鸣时 的帖子

文件大了，几次传到趣盘都失败了，要不发你邮箱？

显示全部楼层 · 发表于 2010-8-5 01:58:07

回复 2楼 蝉鸣时 的帖子

改好了，这是下载地址http://3386ts.qupan.com/6557849.html

显示全部楼层 · 发表于 2010-8-5 02:36:22

回复 1楼 oyd2008 的帖子

那个网盘没有http下载的或者楼主把迅雷专用链复制到帖子我用解密软件解密

显示全部楼层 · 发表于 2010-8-5 07:43:24

KS

病毒 2010-08-05 07:43:24 病毒在文件D:\DOWNLOAD\16PF5.EXE中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

显示全部楼层 · 发表于 2010-8-5 11:51:58

回复 7楼 rasis 的帖子

我是要行为分析，不要只给一个查杀的结果好吗
查杀我也会，我是要看是不是误报

显示全部楼层 · 发表于 2010-8-5 12:01:31

回复 6楼 jtxx2011 的帖子

好的，thunder://QUFodHRwOi8vZGQucXVwYW4uY24vMTAxNi90aHVuZGVyLzMzODZ0cy82NTU3ODQ5PzAyNjUzMmVlMDRhMDYxZjc0OGY0MzQ0N2ExMWQ2MmFlWlo=
这是迅雷下载地址，麻烦你了

显示全部楼层 · 发表于 2010-8-5 12:07:04

本帖最后由杀软小白鼠于 2010.8.5 12:08 编辑

回复 9楼 oyd2008 的帖子
解密后的地址：http://dd.qupan.cn/1016/thunder/ ... 1f748f43447a11d62ae

但是点击以后还会跳过去，等于没用……

[可疑文件] 16PF5.rar（添加了飞速网下载地址）

浏览过的版块