中招了（非常有欺骗性）

显示全部楼层 · 发表于 2011-3-30 19:59:54

下载后跟压缩文件一样的，就是后缀不同，不小心解压后中招，害我立即重装系统，想知道他有什么危害性。。重装后不会还有残留吧

显示全部楼层 · 发表于 2011-3-30 20:08:53

本帖最后由 hp19920215 于 2011-3-30 20:19 编辑

我试了下，没问题啊，两个都打开了，完全没问题，没有异常，没有报毒。

显示全部楼层 · 发表于 2011-3-30 20:09:57

楼主把中毒后症状说一下，搞得这么神秘，我没虚拟机不敢试啊

显示全部楼层 · 发表于 2011-3-30 20:17:29

本帖最后由 minchaovip 于 2011-3-30 20:19 编辑

你怎么知道他是有毒的？确实是开关机音效,不过加入了几个网址链接

显示全部楼层 · 发表于 2011-3-30 20:17:34

本帖最后由留侯于 2011-3-30 20:19 编辑

一大堆的URL，大蜘蛛clean，文件打了包更改了存档格式：
WindowsXP开关机音乐.exe - 压缩文件 7-ZIP
WindowsXP开关机音乐.exe/WindowsXP寮

显示全部楼层 · 发表于 2011-3-30 20:24:35

回复 2楼 hp19920215 的帖子

no news is good news

显示全部楼层 · 发表于 2011-3-30 20:26:52

金山杀之..

显示全部楼层 · 发表于 2011-3-30 20:42:19

中了这个比中个病毒还痛苦。。
还好比较好辨别。。要骗人还是低级了点。。

显示全部楼层 · 发表于 2011-3-30 20:45:53

2011-03-30 20:43:22 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\WindowsXP开关机音乐.rar
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-30 20:43:22 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\WindowsXP开关机音乐.rar
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-30 20:43:32 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\ModBusPolMAINbb.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-30 20:43:32 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\ModBusPolMAINbb.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-30 20:43:34 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\ModBusPolMAINbb.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-30 20:43:34 创建文件阻止
进程: i:\virus\windowsxp开关机音乐.exe
目标: C:\Program Files\USER_AutoFILESS\ModBusPolMAINbb.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\program files\*

显示全部楼层 · 发表于 2011-3-30 20:48:01

貌似释放了一些链接。。。

[病毒样本] 中招了（非常有欺骗性）

本帖子中包含更多资源

本帖子中包含更多资源