金山杀毒报告上传，请高手帮我分析下是不是病毒~紧急（样本已上传）

显示全部楼层 · 发表于 2011-8-24 12:09:52

本帖最后由 asdlxy 于 2011-8-24 14:09 编辑

在百度文库下载的文档打开后金山毒霸自动防御弹出了一个威胁文件要求我处理，以下就是处理文件，请高手帮我分析下这和百度文库的文件有关系吗？
2011-08-24 09:41:30 实时防毒 C:\Documents and Settings\Administrator\Application Data\Thinstall\{77432FD1-8CDB-4877-9C09-14238B72C3C4}\40000020e00002i\pinyinup.exe Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）
2011-08-24 09:41:39 实时防毒 C:\Documents and Settings\Administrator\Application Data\Thinstall\{77432FD1-8CDB-4877-9C09-14238B72C3C4}\40000017a00002i\ImeUtil.exe Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）

样本文件下载地址：
http://bbs.duba.net/thread-22523615-1-1.html

显示全部楼层 · 发表于 2011-8-24 12:47:10

光看处理记录能看出什么……
楼主传到样本区看看吧

显示全部楼层 · 发表于 2011-8-24 12:51:43

看文件名和文件位置很像是搜狗输入法的升级程序和输入法管理程序。还是要样本才行啊

显示全部楼层 · 发表于 2011-8-24 12:58:33

报毒方式，是广告软件，算是报流氓的方式

显示全部楼层 · 发表于 2011-8-24 13:12:59

有样本吗？

显示全部楼层 · 发表于 2011-8-24 13:42:09

输入法？

显示全部楼层 · 发表于 2011-8-24 13:50:26

跟3楼一样，我看pinyinup和Imeutil这2个名称也是搜狗拼音输入法的文件，不过搜狗的这2个文件正常时不在你报的这个目录里，应该在prgoram files目录里，所以说得把文件提交到样本区，大家看看。

显示全部楼层 · 发表于 2011-8-24 14:33:54

360的一秒云鉴定转人工去了

显示全部楼层 · 发表于 2011-8-24 15:08:38

听说卡饭高手多希望帮帮鉴定下啊

显示全部楼层 · 发表于 2011-8-24 20:28:52

我在等待360的人工一秒鉴定！等了好多秒了！

[求助] 金山杀毒报告上传，请高手帮我分析下是不是病毒~紧急（样本已上传）