一个ESS查不出的病毒

显示全部楼层 · 发表于 2010-9-13 20:18:18

本帖最后由温柔一刀于 2010.9.14 23:15 编辑

具体情况见我在 “国外杀毒软件讨论区” 发的贴子 “囧囧囧，电脑

中毒，所有的*.exe文件被感染和伪装，且大部分源文件被删除”
http://bbs.kafan.cn/thread-790902-1-1.html

大家用的时候小心点

下面是一个被感染的伪装文件

说过N遍了，压缩包里面也有提示
密码是 123456789（加密码主要是为了防止大家不小心运行了被感染文件）
打开压缩包扫描的时候输入密码便可以正常扫描了，查不查得出便自见分晓，如果连这点都不晓得就别去试了

显示全部楼层 · 发表于 2010-9-13 20:20:52

密码？

显示全部楼层 · 发表于 2010-9-13 20:23:37

密码是 123456789

显示全部楼层 · 发表于 2010-9-13 20:24:07

本帖最后由 ming9888 于 2010.9.13 20:25 编辑

显示全部楼层 · 发表于 2010-9-13 20:24:53

本帖最后由 wlx81702 于 2010.9.13 20:31 编辑

360SD 好迅速啊，见下表升级前不报、升级后报了
————————————————————————————
病毒库版本：6372591
扫描时间：2010-09-13 20:21:38
扫描内容
----------------------
C:\Users\firepower\Desktop\[网页三剑客8.0官方简体中文正式版].Flash8-chs.exe

扫描结果
----------------------
未发现威胁文件

————————————————————————————
360杀毒扫描日志

病毒库版本：6373487
扫描时间：2010-09-13 20:27:50
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\firepower\Desktop\病毒.Flash8-chs(1)\

扫描结果
----------------------
C:\Users\firepower\Desktop\病毒.Flash8-chs(1)\[网页三剑客8.0官方简体中文正式版].Flash8-chs.exe
木马(Win32/Malware.gen)
已删除

显示全部楼层 · 发表于 2010-9-13 20:25:11

KIS2011 kill
2010/9/13 20:22:27 已删除: Trojan.Win32.KillAV.gtn C:\Users\firepower\Desktop\[网页三剑客8.0官方简体中文正式版].flash8-chs.exe

显示全部楼层 · 发表于 2010-9-13 20:27:17

回复 4楼 ming9888 的帖子
没想到360也行，早知道换360了
不然我不用把电脑上所有的*.exe文件全部删除了

显示全部楼层 · 发表于 2010-9-13 20:28:41

显示全部楼层 · 发表于 2010-9-13 20:28:43

说错了，不是360，是可牛

显示全部楼层 · 发表于 2010-9-13 20:30:37

回复 7楼 温柔一刀 的帖子

谁都不是百分百的建议主杀国外搭个国产辅助另外有必要的话加个hips（复杂点的COMODO，简单的可以用TF）

[病毒样本] 一个ESS查不出的病毒

评分