大家帮看看这个是不是病毒或木马

显示全部楼层 · 发表于 2007-7-27 13:18:12

可能是木马病毒，我是菜鸟，不敢肯定，请高手帮忙

显示全部楼层 · 发表于 2007-7-27 13:20:17

去 sandbox查一下

显示全部楼层 · 发表于 2007-7-27 13:22:50

&#21452 : Not detected by Sandbox (Signature: NO_VIRUS)

[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: NO_VIRUS

- 隐藏引用文字 -
(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information source only.

This file is not flagged as malicious by the Norman Sandbox Information Center. However, we can not guarantee that the file is harmless. If you still suspect the file to be malicious and if you urgently need to know for sure, please submit it to your local Norman support department for manual analysis.

显示全部楼层 · 发表于 2007-7-27 13:24:22

2007-07-27 13:23:02 应用程序保护(运行应用程序) 操作:允许(自动创建规则)
进程路径:C:\Program Files\Sandboxie\Start.exe
文件路径:C:\WINDOWS\system32\ntvdm.exe
命令行:-f -i1 -o

然后没动作了

显示全部楼层 · 发表于 2007-7-27 13:25:17

不能运行

显示全部楼层 · 发表于 2007-7-27 13:25:45

死尸

显示全部楼层 · 发表于 2007-7-27 13:26:50

原帖由 promised 于 2007-7-27 13:25 发表
死尸

难怪
在sandbox中没行为

显示全部楼层 · 发表于 2007-7-27 13:27:15

VT没有一家报的

应该没什么问题

显示全部楼层 · 发表于 2007-7-27 13:29:50

金山,费尔都不报

微点:运行后弹出CMD,然后都退出了

[病毒样本] 大家帮看看这个是不是病毒或木马

本帖子中包含更多资源

浏览过的版块