请问这个什么病毒，小红伞2014竟然没报告

显示全部楼层 · 发表于 2014-6-19 20:39:57

本帖最后由 w7w 于 2014-6-19 20:52 编辑

毛豆拦截到这个EXE文件突然冒出来要访问网络，被我拒绝了，看见它的路径在 C:\Documents and Settings\Administrator\Local Settings\Temp\updatepackasc.exe，感觉像病毒！

文件名叫：updatepackasc.exe

该EXE的数字签名显示：Cheng Du VTools Information Technology

请问大神有人见过这个文件吗？

这个网站有这个文件的介绍 http://www.herdprotect.com/updat ... ba1f806361cbe0.aspx

显示全部楼层 · 发表于 2014-6-19 23:10:38

楼主的毛豆很给力嘛，楼主你是怎么搭配红伞的，还有其他卫士吗？那个文件目测是木马，我是手机登的，测不了。

显示全部楼层 · 发表于 2014-6-19 23:28:10

火眼显示包内无可执行文件

显示全部楼层 · 发表于 2014-6-20 21:10:02

liu浪的人发表于 2014-6-19 23:28
火眼显示包内无可执行文件

有，你两个文件都下载后解压就是个EXE执行文件

显示全部楼层 · 发表于 2014-6-20 21:26:49

可是火眼说没有，不行的话我直接上传exe吧。

显示全部楼层 · 发表于 2014-6-20 21:31:56

本帖最后由 liu浪的人于 2014-6-20 21:35 编辑

360直接收了，拿不到样本。，我恢复一下看看。

显示全部楼层 · 发表于 2014-6-20 21:38:05

已经上报红伞。

显示全部楼层 · 发表于 2014-6-25 18:38:18

其他没人知道这个是啥问题吗

显示全部楼层 · 发表于 2014-7-22 15:36:07

楼主是否有安装过iobit的软件，按malwarebytes那边的说法是iobit附带的广告弹出程序，删除后重新开机会还原，卸载了他们的程序还会存在，幸好我这边这程序没启动过，最近一次杀毒查到了，直接全删了。virustotal扫描下来只有3个程序报毒。

[求助] 请问这个什么病毒，小红伞2014竟然没报告

本帖子中包含更多资源

本帖子中包含更多资源