已證實Au_.exe是NSIS安裝包的一個組成部分與說明

已證實Au_.exe是NSIS安裝包的一個組成部分,不是病毒
其卸載360safe時的確會串連如下地址的80連接埠
60.195.253.85

抓包如下：
源地址:10.1.5.189 連接埠:1214 目標地址:60.195.253.85 連接埠:80 TTL: 64 PacketSize:64
協議:TCP TCP 標誌:ACK|URG
0x02 0x04 0x05 0xAC 0x01 0x03 0x03 0x02 0x01 0x01 0x08 0x0A 0x00 0x00 0x00 0x00 ................
0x00 0x00 0x00 0x00 0x01 0x01 0x04 0x02 ........

源地址:10.1.5.189 連接埠:1214 目標地址:60.195.253.85 連接埠:80 TTL: 64 PacketSize:52
協議:TCP TCP 標誌
01 01 08 0A 00 32 7A 78 59 FD D1 35 .....2zxY..5

源地址:60.195.253.85 連接埠:80 目標地址:10.1.5.189 連接埠:1214 TTL: 50 PacketSize:60
協議:TCP TCP 標誌:URG
0x02 0x04 0x05 0x18 0x01 0x03 0x03 0x00 0x01 0x01 0x08 0x0A 0x59 0xFD 0xD1 0x35 ............Y..5
0x00 0x00 0x00 0x00 ....

源地址:10.1.5.189 連接埠:1214 目標地址:60.195.253.85 連接埠:80 TTL: 64 PacketSize:352
協議:TCP TCP 標誌
0x01 0x01 0x08 0x0A 0x00 0x32 0x7A 0x78 0x59 0xFD 0xD1 0x35 0x47 0x45 0x54 0x20 .....2zxY..5GET
0x2F 0x72 0x65 0x67 0x2F 0x73 0x61 0x66 0x65 0x5F 0x75 0x6E 0x69 0x2E 0x68 0x74 /reg/safe_uni.ht
0x6D 0x3F 0x70 0x61 0x72 0x74 0x6E 0x65 0x72 0x3D 0x68 0x5F 0x68 0x6F 0x6D 0x65 m?partner=h_home
0x26 0x76 0x65 0x72 0x3D 0x32 0x2E 0x30 0x2E 0x30 0x2E 0x33 0x30 0x30 0x33 0x26 &ver=2.0.0.3003&
0x74 0x3D 0x33 0x33 0x30 0x38 0x32 0x37 0x31 0x38 0x37 0x20 0x48 0x54 0x54 0x50 t=330827187 HTTP
0x2F 0x31 0x2E 0x31 0x0D 0x0A 0x41 0x63 0x63 0x65 0x70 0x74 0x3A 0x20 0x2A 0x2F /1.1..Accept: */
0x2A 0x0D 0x0A 0x41 0x63 0x63 0x65 0x70 0x74 0x2D 0x45 0x6E 0x63 0x6F 0x64 0x69 *..Accept-Encodi
0x6E 0x67 0x3A 0x20 0x67 0x7A 0x69 0x70 0x2C 0x20 0x64 0x65 0x66 0x6C 0x61 0x74 ng: gzip, deflat
0x65 0x0D 0x0A 0x55 0x73 0x65 0x72 0x2D 0x41 0x67 0x65 0x6E 0x74 0x3A 0x20 0x4D e..User-Agent: M
0x6F 0x7A 0x69 0x6C 0x6C 0x61 0x2F 0x34 0x2E 0x30 0x20 0x28 0x63 0x6F 0x6D 0x70 ozilla/4.0 (comp
0x61 0x74 0x69 0x62 0x6C 0x65 0x3B 0x20 0x4D 0x53 0x49 0x45 0x20 0x36 0x2E 0x30 atible; MSIE 6.0
0x3B 0x20 0x57 0x69 0x6E 0x64 0x6F 0x77 0x73 0x20 0x4E 0x54 0x20 0x35 0x2E 0x31 ; Windows NT 5.1
0x3B 0x20 0x53 0x56 0x31 0x3B 0x20 0x54 0x65 0x6E 0x63 0x65 0x6E 0x74 0x54 0x72 ; SV1; TencentTr
0x61 0x76 0x65 0x6C 0x65 0x72 0x20 0x3B 0x20 0x46 0x44 0x4D 0x3B 0x20 0x2E 0x4E aveler ; FDM; .N
0x45 0x54 0x20 0x43 0x4C 0x52 0x20 0x31 0x2E 0x31 0x2E 0x34 0x33 0x32 0x32 0x3B ET CLR 1.1.4322;
0x20 0x2E 0x4E 0x45 0x54 0x20 0x43 0x4C 0x52 0x20 0x32 0x2E 0x30 0x2E 0x35 0x30 .NET CLR 2.0.50
0x37 0x32 0x37 0x29 0x0D 0x0A 0x48 0x6F 0x73 0x74 0x3A 0x20 0x69 0x6E 0x73 0x74 727)..Host: inst
0x2E 0x33 0x36 0x30 0x73 0x61 0x66 0x65 0x2E 0x63 0x6F 0x6D 0x0D 0x0A 0x43 0x6F .360safe.com..Co
0x6E 0x6E 0x65 0x63 0x74 0x69 0x6F 0x6E 0x3A 0x20 0x4B 0x65 0x65 0x70 0x2D 0x41 nnection: Keep-A
0x6C 0x69 0x76 0x65 0x0D 0x0A 0x0D 0x0A ive.....

源地址:60.195.253.85 連接埠:80 目標地址:10.1.5.189 連接埠:1214 TTL: 50 PacketSize:215
協議:TCP TCP 標誌
0x01 0x01 0x08 0x0A 0x59 0xFD 0xD1 0x45 0x00 0x32 0x7A 0x78 0x48 0x54 0x54 0x50 ....Y..E.2zxHTTP
0x2F 0x31 0x2E 0x31 0x20 0x32 0x30 0x30 0x20 0x4F 0x4B 0x0D 0x0A 0x44 0x61 0x74 /1.1 200 OK..Dat
0x65 0x3A 0x20 0x54 0x75 0x65 0x2C 0x20 0x31 0x37 0x20 0x4F 0x63 0x74 0x20 0x32 e: Tue, 17 Oct 2
0x30 0x30 0x36 0x20 0x30 0x32 0x3A 0x34 0x33 0x3A 0x33 0x34 0x20 0x47 0x4D 0x54 006 02:43:34 GMT
0x0D 0x0A 0x53 0x65 0x72 0x76 0x65 0x72 0x3A 0x20 0x41 0x70 0x61 0x63 0x68 0x65 ..Server: Apache
0x0D 0x0A 0x58 0x2D 0x50 0x6F 0x77 0x65 0x72 0x65 0x64 0x2D 0x42 0x79 0x3A 0x20 ..X-Powered-By:
0x50 0x48 0x50 0x2F 0x34 0x2E 0x33 0x2E 0x31 0x31 0x0D 0x0A 0x43 0x6F 0x6E 0x74 PHP/4.3.11..Cont
0x65 0x6E 0x74 0x2D 0x4C 0x65 0x6E 0x67 0x74 0x68 0x3A 0x20 0x32 0x0D 0x0A 0x43 ent-Length: 2..C
0x6F 0x6E 0x6E 0x65 0x63 0x74 0x69 0x6F 0x6E 0x3A 0x20 0x63 0x6C 0x6F 0x73 0x65 onnection: close
0x0D 0x0A 0x43 0x6F 0x6E 0x74 0x65 0x6E 0x74 0x2D 0x54 0x79 0x70 0x65 0x3A 0x20 ..Content-Type:
0x74 0x65 0x78 0x74 0x2F 0x68 0x74 0x6D 0x6C 0x0D 0x0A 0x0D 0x0A 0x6F 0x6B ext/html....ok.

源地址:60.195.253.85 連接埠:80 目標地址:10.1.5.189 連接埠:1214 TTL: 50 PacketSize:52
協議:TCP TCP 標誌
01 01 08 0A 59 FD D1 45 00 32 7A 78 ....Y..E.2zx

源地址:10.1.5.189 連接埠:1214 目標地址:60.195.253.85 連接埠:80 TTL: 64 PacketSize:52
協議:TCP TCP 標誌
01 01 08 0A 00 32 7A 7A 59 FD D1 45 .....2zzY..E

源地址:10.1.5.189 連接埠:1214 目標地址:60.195.253.85 連接埠:80 TTL: 64 PacketSize:52
協議:TCP TCP 標誌
01 01 08 0A 00 32 7A 7A 59 FD D1 45 .....2zzY..E

源地址:60.195.253.85 連接埠:80 目標地址:10.1.5.189 連接埠:1214 TTL: 50 PacketSize:52
協議:TCP TCP 標誌
01 01 08 0A 59 FD D1 54 00 32 7A 7A ....Y..T.2zz

NSIS 即 Nullsoft Install System，一種製作安裝程式的一個軟體
搜尋結果如下：

NSIS 是“Nullsoft 指令碼安裝系統”(Nullsoft Scriptable Installation System) 的縮寫，它是一個免費的 Win32 安裝、卸載系統，採用了簡潔高效的指令碼方式。它本來是一個由 Nullsoft 建立並用於作為 Winamp 及其外掛程式發布的系統，但現已被上百個應用程式所應用，作為它們進行程式發布的工具。

NSIS 建立的安裝程式可以進行安裝、卸載、設定系統設定、解壓檔案等等。幾乎可以做所有事情。因為它基於指令檔，所以你可以完全控制你的安裝程式的每個部分。它的指令碼語言支援變數、函數、字串處理，就像是一個普通的程式語言 - 但其僅設計用來建立安裝程式。