我从网上下载的脚本（已解决，谢谢大家）

显示全部楼层 · 发表于 2013-5-20 08:25:34

本帖最后由 kerker135 于 2013-5-20 12:53 编辑

麻烦高手们帮我分析一下是否含有木马，我怎么下载的时候卡巴把它给拦截了？要用沙盘才能用~~
文件太大了，发连接吧 http://www.ajuuu.com/soft/seraph_7.88.rar http://www.ajuuu.com/script/jl_hk.rar
两个文件要配合使用，谢谢大家

显示全部楼层 · 发表于 2013-5-20 08:55:22

被感染了吧

第一个，卡巴直接杀的暂且不论
第二个，数字的极速浏览器报恶意下载链接

显示全部楼层 · 发表于 2013-5-20 10:35:37

过火绒

显示全部楼层 · 发表于 2013-5-20 10:46:53

猎豹杀

显示全部楼层 · 发表于 2013-5-20 10:54:48

1,,http://fireeye.ijinshan.com/anal ... cb434b3c0229eb#full

2,香港精灵乐章终极完美版\zy_dt.dll 恶意软件(Malware.QVM23.Gen)
香港精灵乐章终极完美版\RXmv.dll 感染型病毒(Win32/Trojan.e6d)

显示全部楼层 · 发表于 2013-5-20 10:58:13

我是UD 发表于 2013-5-20 08:55
被感染了吧

第一个，卡巴直接杀的暂且不论

我用极速浏览器，那风车是反转，请问你的是不是啊

显示全部楼层 · 发表于 2013-5-20 12:47:58

谢谢大家，看来还是不能用啊

显示全部楼层 · 发表于 2013-5-20 13:19:11

zdlzp 发表于 2013-5-20 10:35
过火绒

上报了吗

显示全部楼层 · 发表于 2013-5-20 18:17:24

过微点主防。。

这是个脚本编辑器。。。

以前用外挂的时候。。。经常用编辑按键一类的脚本。。。

如果来源可靠。。。

那就是赤裸裸的误报。。。

显示全部楼层 · 发表于 2013-5-21 09:03:54

zdlzp 发表于 2013-5-20 10:35
过火绒

双击了没？过火绒扫描的话比较正常

[可疑文件] 我从网上下载的脚本（已解决，谢谢大家）

本帖子中包含更多资源