RarExt.dll是否病毒【已解决】——winrar劫持

显示全部楼层 · 发表于 2011-5-29 19:03:15

本帖最后由 zyx9 于 2011-5-30 21:16 编辑

文件11兆，解压后一百多兆，winrar目录下，winrar4.0烈火美化版，正常文件RarExt.dll137kb
VirusTotal
http://www.virustotal.com/file-s ... 2b24484b-1306659180

文件
http://u.115.com/file/e600c1z2#

系统已经重装，软件是http://bbs.kafan.cn/thread-928020-1-1.html官方下载应该安全。无法确定这个dll哪来的

==========================================＝＝＝＝
【已解决】
是实机运行了那个相片6.exe病毒的缘故，劫持winrar的rarext.dll。病毒见http://bbs.kafan.cn/thread-992816-1-1.html QQ盗号

显示全部楼层 · 发表于 2011-5-29 19:11:07

to kis

显示全部楼层 · 发表于 2011-5-29 19:14:06

360安全卫士和BD都报安全

显示全部楼层 · 发表于 2011-5-29 19:43:28

过大蜘蛛

显示全部楼层 · 发表于 2011-5-29 22:42:20

bluelily 发表于 2011-5-29 19:43
过大蜘蛛

辛苦了……加入上報的話，麻煩說明一下，這樣我就不再重複上報了！
謝謝！

显示全部楼层 · 发表于 2011-5-29 22:47:13

本帖最后由 bluelily 于 2011-5-29 23:50 编辑

留侯发表于 2011-5-29 22:42
辛苦了……加入上報的話，麻煩說明一下，這樣我就不再重複上報了！
謝謝！

啊不好意思我没上报

我是昨天才开始用蜘蛛的蜘蛛上报页面是什么？

刚试过了样本太大传不上去

显示全部楼层 · 发表于 2011-5-30 08:42:12

bluelily 发表于 2011-5-29 22:47
啊不好意思我没上报

我是昨天才开始用蜘蛛的蜘蛛上报页面是什么？

大蜘蛛網頁上報地址是：https://vms.drweb.com/sendvirus/
要求10M以下，文件更改格式，或者壓縮為ZIP、RAR格式，加密virus或者infected；
10M以上的話，可以直接發送電子郵件：vms@drweb.com，文件格式和加密同上。
上報的過程，您可以參考：http://www.drwebhk.com/zh/faq.php?id=14

另外，現在通過隔離區也可以上報了，詳細可以參考：http://bbs.kafan.cn/thread-975274-1-1.html
不過我目前還沒有確定是否有大小限制，因為有些大的附件樣本，我總是無法提交。另外，隔離區上報受網絡和帶寬的影響很大，往往在使用迅雷下載的時候，上傳不成功，看來還有很多需要改進的地方。

[病毒样本] RarExt.dll是否病毒【已解决】——winrar劫持

评分