这个文件到底是不是病毒哦（害怕误报哦）

显示全部楼层 · 发表于 2011-6-12 11:43:11

请多指教发表于 2011-6-11 16:35
没解压，小红伞均没报毒
解压后，小红伞就报了

只是病毒测试？

显示全部楼层 · 发表于 2011-6-12 11:50:03

扫描结果

显示全部楼层 · 发表于 2011-6-15 12:48:48

打开就报毒了被关闭AVAST6.0

显示全部楼层 · 发表于 2011-6-16 15:51:32

网页打开就报毒了AVAST6.0还有MSE好吗好多人用啊想换给点建议

显示全部楼层 · 发表于 2011-6-16 18:41:52

mse要是正版操作系统哦

显示全部楼层 · 发表于 2011-6-16 18:48:56

楼主要努力啊，貌似我回复楼主的时候也还没转正呐

显示全部楼层 · 发表于 2011-6-16 18:55:27

放VT多引擎扫下吧

显示全部楼层 · 发表于 2011-6-16 20:43:19

qianhang1213 发表于 2011-6-16 18:48
楼主要努力啊，貌似我回复楼主的时候也还没转正呐

我只是菜鸟一个，高手太多，想弄点分难（比百度知道那难度大大大啊）

显示全部楼层 · 发表于 2011-6-16 20:45:49

wslzc0312 发表于 2011-6-16 20:43
我只是菜鸟一个，高手太多，想弄点分难（比百度知道那难度大大大啊）

偶也是菜鸟啊，什么都不懂的，转正其实跟技术没有多少关系

显示全部楼层 · 发表于 2011-6-16 21:37:16

压缩包炸弹···
被你这样本害的中毒了。没办法坚持着电脑解压那个炸弹时我给你分析

简单分析：
很明显的压缩包炸弹。压缩包的压缩率很低。病毒质量一般
解压后的文件可以看到。似乎是一个INI配置文件，但它的体积有惊人的15M之大，这是根本不可能的事。而这正是具备了一个压缩包炸弹最明显的特征。实际上，这个INI配置文件是一个伪装过的危险程序。但是我忘了看他的文件属性是否用UNICODE控制字符耍了把戏。不过来说，数字卫士报的对。他就是病毒。
但是这不一定是真正的原病毒，可能是被感染过的，也可能是附属物，不过最大的可能就是你滴计算机里有其他的病毒，这个病毒也许通过增肥来绕过云防御？
为什么说是压缩包炸弹？你对比一下你就知道了。看看原来的INI文件有多大，而现在的压缩包有多大。而那个INI文件无非是一对垃圾数据，如果句句都是不同的代码，压缩的就不可能小了！假使这个INI文件里有10000个1，INI文件里是 11111111111111111111111···一直到第10000个，是这么编写。而压缩后的文件直接把这10000个1 简单的记成 10000个1就行了···（引用论坛其他高手的话）。

[求助] 这个文件到底是不是病毒哦（害怕误报哦）