【已解决，谢谢大家，误会一场】360卫士和毛豆扫描xxx89.exe是病毒，小红伞扫描不是

显示全部楼层 · 发表于 2011-12-21 08:52:11

本帖最后由自然卷丨依佐于 2011-12-21 11:55 编辑

谢谢各位了！！！
这个是xiaojinglf 大大做的晓月红伞工具箱，用于v8和v9屏蔽开机弹升级新版本提示。并非病毒哈
上述卫士就有因为该文件放在win目录就判断为病毒。。。

文件名：xxx89.exe
位置：C:\Windows\xxx89.exe
附件上传文件名已改为：XXX89.exe.mmmj
360卫士和毛豆扫描是病毒，小红伞未报？？？？

昨天使用过晓月小红伞工具箱，还有几个软件！！！！

贴上图片

显示全部楼层 · 发表于 2011-12-21 08:58:58

调用CMD
这点比较可疑一点

显示全部楼层 · 发表于 2011-12-21 09:06:16

to 卡巴~~

显示全部楼层 · 发表于 2011-12-21 09:15:44

NIS2012  扫描kill
扫描统计信息:
  扫描时间: 3 秒
  Scan 目标: D:\Sandbox\Administrator\DefaultBox\drive\F\XXX89.exe.rar
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0
  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
Suspicious.Cloud.5.A
类型: 异常
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
d:\sandbox\administrator\defaultbox\drive\f\xxx89.exe.rar - 已删除

未解决的威胁数:
没有未解决的风险

显示全部楼层 · 发表于 2011-12-21 09:24:21

实机测试。。。。。。。。。。。。
金山卫士秒杀；。。。。。。。
过微点扫描。。。。。。。。。。。。
修改文件后缀后，继续过微点扫描。。。。。。。
双击测试。。。。。。。。。（退出金山卫士）
主防表示没有联网。。。。。。。无修改注册表。。。。。全程保持沉默。。。。。。。。。
看日志显示。。。。。。。。。
此程序运行后。。调用CMD.EXE...........然后试图运行REG.EXE.失败后。。。运行FIND.EXE......接着再次试图运行REG.EXE..........失败后重复上面的动作。。。最后主程序自动退出。。。。。。。。
不知道机器是不是中了病毒。。。。。。。。。。等高人告诉结果。。。。。。。。。。

显示全部楼层 · 发表于 2011-12-21 09:48:21

FS KILL
结果: 发现 1 个恶意软件
Trojan-Downloader:W32/Agent.JMI (病毒)
C:\Users\Administrator\Desktop\病毒测试用\XXX89.exe.rar\XXX89.exe.mmmj

显示全部楼层 · 发表于 2011-12-21 09:59:38

jayavira 发表于 2011-12-21 08:58 调用CMD 这点比较可疑一点

开机就调用CMD，下课后回去好好捣鼓一下……现在隔离

显示全部楼层 · 发表于 2011-12-21 10:01:08

bbs0730 发表于 2011-12-21 09:15 NIS2012 扫描kill 扫描统计信息: 扫描时间: 3 秒

吖哩，直接清楚了？
谢谢仁兄

显示全部楼层 · 发表于 2011-12-21 10:07:33

wqcaokeyinwq 发表于 2011-12-21 09:24 实机测试。。。。。。。。。。。。金山卫士秒杀；。。。。。。。过微点扫描。。。。。。。。。。。。

貌似有答案了，小红伞区某同仁说是他制作的一个禁止V8V9开机启动提示升级的东西。
这个对小红伞V8V9来说还是个好东西……直接信任就行了，我的V10貌似没有安装晓月工具箱的这个东西，可能是我手贱按错键了……
谢谢大家了……

显示全部楼层 · 发表于 2011-12-21 10:21:33

刚点下载就被ESS拦了~~

[可疑文件] 【已解决，谢谢大家，误会一场】360卫士和毛豆扫描xxx89.exe是病毒，小红伞扫描不是

本帖子中包含更多资源

本帖子中包含更多资源