4X，金山没有发现

显示全部楼层 · 发表于 2011-8-15 11:00:34

微点扫描安全。。。。。

显示全部楼层 · 发表于 2011-8-15 11:02:41

avast过

显示全部楼层 · 发表于 2011-8-15 11:04:51

金山云鉴定继续安全~数字卫士kill 1x~~

显示全部楼层 · 发表于 2011-8-15 11:05:39

全部都没有恶意行为
要说比较可疑的，只有1和2了，在系统盘创建蛮多文件的

http://camas.comodo.com/cgi-bin/ ... 7cd9cd41f8e80fa8956

http://camas.comodo.com/cgi-bin/ ... 04981b44f8112f89e6e

http://camas.comodo.com/cgi-bin/ ... 0c38c75c592c7680dc3

http://camas.comodo.com/cgi-bin/ ... 7cd9cd41f8e80fa8956

显示全部楼层 · 发表于 2011-8-15 11:16:50

jayavira 发表于 2011-8-15 11:05
全部都没有恶意行为
要说比较可疑的，只有1和2了，在系统盘创建蛮多文件的

创建垃圾文件也应该视作有害行为，不信你上报卡巴看看

显示全部楼层 · 发表于 2011-8-15 11:51:27

E:\virus test\新建文件夹 (2)\2.exe 已检测: P2P-Worm.Win32.Palevo.cqmm!A2

显示全部楼层 · 发表于 2011-8-15 11:57:21

创建垃圾文件也应该视作有害行为？

显示全部楼层 · 发表于 2011-8-15 12:12:45

本帖最后由天使的愤怒于 2011-8-15 12:14 编辑

2.exe和4.exe是病毒文件的可能性比较大，其中4.exe连Dr.Web都报毒了！
附上这4个样本的VT扫描结果：
http://www.virustotal.com/file-s ... 4c749b91-1313380195
http://www.virustotal.com/file-s ... 80fa8956-1313380941
http://www.virustotal.com/file-s ... 12f89e6e-1313380465
http://www.virustotal.com/file-s ... c7680dc3-1313380569

显示全部楼层 · 发表于 2011-8-15 12:32:08

本帖最后由 jefffire 于 2011-8-15 12:39 编辑

1号 2号样本应该无恶意
3号样本为NMAKE.EXE，VC中的程序，是Microsoft 程序维护实用工具，clean

4号样本访问恶意网址，http://vip.yaqio.com:9999，180.186.11.13

[可疑文件] 4X，金山没有发现

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块