好奇怪的病毒饿,金山挂[MD5: CA27AB]

显示全部楼层 · 发表于 2007-7-26 11:57:34

这次费尔满奇怪的,样本是我FOXMAIL\MAIL\这里是我的邮箱名字\sent.BOX,很奇怪的,费尔扫出来的毒是我上报给微点的样本,难道FOXMAIL发送附件都会把它存放在sent.BOX中吗?好奇怪哦

大家看图,我的费尔就卡在扫描那个文件上了,真的满奇怪的.

金山不报,BOX微点无法检测

[ 本帖最后由微点卫士于 2007-7-29 10:21 编辑 ]

显示全部楼层 · 发表于 2007-7-26 11:58:45

又是不可执行的文件

显示全部楼层 · 发表于 2007-7-26 11:59:39

恩,恩,用右键扫描!!!

显示全部楼层 · 发表于 2007-7-26 12:00:04

C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\madanlod.bat
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\1.exe - 特征码 'Backdoor.Win32.Rizo.a' 被发现
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\2.exe
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI
C:\ABC\样本\sent.BOX
并非误报

[ 本帖最后由 promised 于 2007-7-26 12:01 编辑 ]

显示全部楼层 · 发表于 2007-7-26 12:01:38

江民下载前就干掉了

显示全部楼层 · 发表于 2007-7-26 12:02:01

原帖由 promised 于 2007-7-26 12:00 发表
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\madanlod.bat
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\1.exe - 特征码 'Backdoor.Win32.Rizo.a' 被发现
C:\ABC\样本\sent.BOX:\0MK9qM7EvP680C5yYXI\2.exe
C ...

斑竹大大,1.exe是我刚才上报给微点的病毒,就在刚才
我是从这里下的http://bbs.kafan.cn/viewthread.php?tid=111936&extra=page%3D1

难道说FOXMAIL发样本不安全么,它会保留病毒的饿

显示全部楼层 · 发表于 2007-7-26 12:03:32

promised把解开的包发一下吧
nod好像无法解包

显示全部楼层 · 发表于 2007-7-26 12:04:06

临时文件

显示全部楼层 · 发表于 2007-7-26 12:05:30

其实和杀软的隔离区差不多
没有危险的

显示全部楼层 · 发表于 2007-7-26 12:07:11

还得去下一个工具
懒得解了

[病毒样本] 好奇怪的病毒饿,金山挂[MD5: CA27AB]

本帖子中包含更多资源

回复 #2 tracydk 的帖子

回复 #4 promised 的帖子

回复 #6 微点卫士的帖子

回复 #6 微点卫士的帖子

回复 #7 风野胤的帖子

浏览过的版块

[病毒样本] 好奇怪的病毒饿,金山挂[MD5: CA27AB]

本帖子中包含更多资源

回复 #2 tracydk 的帖子

回复 #4 promised 的帖子

回复 #6 微点卫士 的帖子

回复 #6 微点卫士 的帖子

回复 #7 风野胤 的帖子

浏览过的版块

回复 #6 微点卫士的帖子

回复 #6 微点卫士的帖子

回复 #7 风野胤的帖子