查看: 2201|回复: 6
收起左侧

[求助] 360查出来的是不是病毒啊!?

[复制链接]
iezhaoie
头像被屏蔽
发表于 2011-8-3 17:32:43 | 显示全部楼层 |阅读模式
第一个是不是病毒啊!百度谷歌都查不出这个
还有最后一个好像是11平台的直播软件不知道是不是病毒
pps的好像不是病毒因为是修改版本

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dopod2009
发表于 2011-8-3 17:54:27 | 显示全部楼层
PPS提示不是原版,但是没说是病毒
至于另外两个,需要打包上传到样本区让DX帮忙分析一下

评分

参与人数 1经验 +3 收起 理由
七宝 + 3 感谢解答: )

查看全部评分

iezhaoie
头像被屏蔽
 楼主| 发表于 2011-8-3 18:20:46 | 显示全部楼层
dopod2009 发表于 2011-8-3 17:54
PPS提示不是原版,但是没说是病毒
至于另外两个,需要打包上传到样本区让DX帮忙分析一下

http://bbs.kafan.cn/forum.php?mo ... =1044093&extra=
我已经发了
怎么样了
发表于 2011-8-3 18:24:05 | 显示全部楼层
  WIN7系统下    :\Windows\zh-CN   文件夹内貌似不应该有7ql.exe 文件

嫌疑极大
dopod2009
发表于 2011-8-3 18:32:31 | 显示全部楼层
2011-8-3 18:26:38        c:\documents and settings\administrator\桌面\7ql.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page        允许        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*        值: http://www.2345.com/?2429
2011-8-3 18:26:38        c:\documents and settings\administrator\桌面\7ql.exe        创建新进程        c:\windows\system32\cmd.exe        允许        [应用程序]*        命令行: C:\WINDOWS\system32\cmd.exe /c cd.. & ping 127.0.0.1 -n 2&rd /q/s "C:\Documents and Settings\Administrator\桌面"
2011-8-3 18:26:38        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\conime.exe        允许        [应用程序]*        命令行: C:\WINDOWS\system32\conime.exe
2011-8-3 18:26:38        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\ping.exe        允许        [应用程序]*        命令行: ping 127.0.0.1 -n 2
2011-8-3 18:26:39        c:\windows\system32\conime.exe        底层键盘操作                允许        [应用程序]*       
2011-8-3 18:26:40        c:\windows\system32\cmd.exe        删除文件        C:\Documents and Settings\Administrator\桌面\7ql.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe       
从这个文件的行为分析看,有流氓行为。可以放心删除。
245867683
发表于 2011-8-3 18:45:27 | 显示全部楼层
不是可以在沙箱跑跑看吗?
iippuiui
发表于 2011-8-3 22:20:13 | 显示全部楼层
卫士比杀毒就多了这个。。。原版的挺蛋疼。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 17:37 , Processed in 0.138559 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表