求大家分析下，到底有毒还是没毒！

显示全部楼层 · 发表于 2013-8-18 08:36:34

E-Point 破解版

杀毒软件报毒率太高了，在线扫描，5成杀毒软件报毒。
http://r.virscan.org/report/29fb51e493d53d13a5a248ebfb6d537d.html

奇迹的是，卡巴、Dr.Web、Nod32、金山、瑞星没有报毒。

特来卡饭求大神分析到底有毒没有。

IE10 无法上传附件，上传到网盘了。

http://pan.baidu.com/share/link?shareid=3436236109&uk=2013534107

显示全部楼层 · 发表于 2013-8-18 08:54:48

本帖最后由蓝天二号于 2013-8-18 09:02 编辑

费尔。。QQ盗号木马

显示全部楼层 · 发表于 2013-8-18 08:58:30

毒霸

显示全部楼层 · 发表于 2013-8-18 09:50:47

拦截

显示全部楼层 · 发表于 2013-8-18 09:54:58

过360卫士右键

显示全部楼层 · 发表于 2013-8-18 11:25:55

木马名称：Worm.Win32.Agent.bzx

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\MAXTHON3CACHE\TEMP\WEBKIT\CACHE\F_000280
是木马程序!

请选择处理方式!

木马名称：Worm.Win32.Agent.bzx

程序：
E:\我的下载\E-POINTER.EXE.MXDL
是木马程序!

请选择处理方式!

显示全部楼层 · 发表于 2013-8-18 11:34:20

llcy 发表于 2013-8-18 08:58
毒霸

这个小红伞报的。。

显示全部楼层 · 发表于 2013-8-18 11:35:12

有加壳，但不是病毒。
http://fireeye.ijinshan.com/anal ... c99b1991d51f4ec8bd6

显示全部楼层 · 发表于 2013-8-18 11:35:54

楼上又好几个误报

显示全部楼层 · 发表于 2013-8-18 11:38:08

llcy 发表于 2013-8-18 08:58
毒霸

小红伞认为是病毒，毒霸认为不是病毒。

小红伞：
已确定“e-pointer.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Agent.40166.A”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.00.00.233 开始，我们的病毒定义文件(VDF)中将添加这项检测。

[可疑文件] 求大家分析下，到底有毒还是没毒！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源