上传两个红伞报毒的系统文件，大家分析看是不是病毒

显示全部楼层 · 发表于 2010-1-13 13:31:58

https://bbs.kafan.cn/forum.php?mod=attachment&aid=NzA2NTIzfDU0Mzc0MzA5MmFiYmZiNWJhMDc2NWQxODE2MmU2MWI1fDE3MjAwODg1NzE%3D&request=yes&_f=.rarattach://706524.rar

显示全部楼层 · 发表于 2010-1-13 13:39:48

to Fortinet as suspicious files
to Avira for confirmation
http://www.virscan.org/report/77 ... d6c033161a589e.html
http://www.virscan.org/report/7b ... 4ec4f94e3b6b1a.html

显示全部楼层 · 发表于 2010-1-13 13:43:23

两个都是，骚护士都删了

显示全部楼层 · 发表于 2010-1-13 13:44:58

本帖最后由 xf1987 于 2011-2-11 14:30 编辑

编辑了

显示全部楼层 · 发表于 2010-1-13 14:04:36

本帖最后由 Mobid 于 2010-1-13 14:11 编辑

应该是报的修改版系统文件,你那个是美化软件吧.第一个会生成多个文件,并在注册表添加这个项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UIHost"="C:\\WINDOWS\\LOGONUI\\LOGONUI.EXE"
运行完无残留进程,应该不是病毒
第二个无异常

显示全部楼层 · 发表于 2010-1-13 15:36:30

kaba miss all

显示全部楼层 · 发表于 2010-1-13 15:41:30

ESS两个都报了

显示全部楼层 · 发表于 2010-1-13 16:15:47

The samples you submitted will be detected as follows:
LE5.1????.exe - W32/Agent.XMV!tr
LOGONUI.EXE - W32/Agent.XMV!tr

有毒

显示全部楼层 · 发表于 2010-1-13 19:11:13

360干掉

显示全部楼层 · 发表于 2010-1-13 20:24:15

本帖最后由 xf1987 于 2011-2-11 14:31 编辑

编辑了

[病毒样本] 上传两个红伞报毒的系统文件，大家分析看是不是病毒

本帖子中包含更多资源