求鉴定...目前只有红伞、毒霸报毒...望分析

显示全部楼层 · 发表于 2011-6-13 15:34:41

http://bbs.kafan.cn/thread-1005386-1-1.html 就是这个...希望能帮忙鉴定...

显示全部楼层 · 发表于 2011-6-13 15:42:33

误报
星空的软件一般都不会有问题的

显示全部楼层 · 发表于 2011-6-13 15:54:19

2011-06-13 15:46:47 运行应用程序操作:允许
进程路径:F:\VIRUS\360ComputerMonZ.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ComputerMonZ\360ComputerMonZ.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-06-13 15:46:51 加载驱动程序操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ComputerMonZ\ComputerZ.sys
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->?:\Documents and Settings\*\Local Settings\Temp\*

不知为何，右键点击显示主窗体，不是打开主窗体而是打开360官方主页，
bug? 还是其他....？

显示全部楼层 · 发表于 2011-6-13 16:03:40

hddu 发表于 2011-6-13 15:54
2011-06-13 15:46:47 运行应用程序操作:允许
进程路径:F:\VIRUS\360ComputerMonZ.exe
文件路径: ...

可能它是单单一个检查的东西，没有主界面了

显示全部楼层 · 发表于 2011-6-13 17:26:31

大蜘蛛clean，文件加了殼：
360ComputerMonZ.exe 已打包，方式： UPX
360ComputerMonZ.exe - 压缩文件 AUTOIT
360ComputerMonZ.exe/Users\GAOLIS~1\Temp\autCF8E.tmp 已打包，方式： ASCRIPT

显示全部楼层 · 发表于 2011-6-13 19:10:25

FS报毒

显示全部楼层 · 发表于 2011-6-13 19:12:15

绝对没问题星空出品

显示全部楼层 · 发表于 2011-6-13 19:36:27

脱UPX壳后确实不报。

显示全部楼层 · 发表于 2011-6-14 10:38:19

应该是误报了，星空的软件还是比较可靠的！

显示全部楼层 · 发表于 2011-6-14 15:51:20

comodo 沙箱运行云扫描报未知 d+拦截

[病毒样本] 求鉴定...目前只有红伞、毒霸报毒...望分析