两个过360主防的病毒（高毒，千万不要实机测试）

显示全部楼层 · 发表于 2012-3-5 18:34:03

prawnliu 发表于 2012-3-5 18:32
另外还有一种情况：
比如MYINS.EXE这个程序，其实是一个解压程序，用于解压缩的
那么如果分析人员拿到的 ...

网上查过资料，MYINS.EXE好像是PE系统下的杀毒软件。

显示全部楼层 · 发表于 2012-3-5 18:36:38

kofgame520 发表于 2012-3-5 18:33
这2个文件需要DLL文件才能运行懂？

我是安装系统产生这两个文件，我电脑里应该有他们需要调用的dll文件吧。我的熊猫云杀软就报了这两个是木马，我怕删除了影响系统稳定，不敢杀掉。但用360和金山全盘查杀是安全的

显示全部楼层 · 发表于 2012-3-5 18:40:38

kofgame520 发表于 2012-3-5 18:33
这2个文件需要DLL文件才能运行懂？

也就是说如果有木马，是那个dll文件是木马，而不是这两个文件是木马？

显示全部楼层 · 发表于 2012-3-5 18:42:09

bbmcnj2 发表于 2012-3-5 18:34
网上查过资料，MYINS.EXE好像是PE系统下的杀毒软件。

我只是举个例子
至于那个MYINS.EXE我也没有具体分析，但从运行后的说明来看，应该是7z（可能是改版的）

至于是否真的就是，我也没有具体的分析
而且希望你明白，这里只是说这两个文件不是病毒
但并不排除被病毒利用，所以还是谨慎些为好。

显示全部楼层 · 发表于 2012-3-5 18:44:05

prawnliu 发表于 2012-3-5 18:42
我只是举个例子
至于那个MYINS.EXE我也没有具体分析，但从运行后的说明来看，应该是7z（可能是改版的）
...

看来你是我遇到的第一个真正懂计算机技术的高手！！！

显示全部楼层 · 发表于 2012-3-5 18:52:05

显示全部楼层 · 发表于 2012-3-5 18:53:45

wst1177 发表于 2012-3-5 18:52

里面有两个文件，希望你解压以后看看到底哪一个是病毒

显示全部楼层 · 发表于 2012-3-5 18:55:47

prawnliu 发表于 2012-3-5 18:28
新鲜么？
杀软之间互相“借鉴”是很常见的惯例
病毒程序并不像你想象的那样容易分辨。

从ESET报的DisableWUpdate和卡巴的FakeMicro来看多半是与破解系统有关国外杀软大都会报这个

显示全部楼层 · 发表于 2012-3-5 18:57:05

郑伟用户发表于 2012-3-5 18:19
囧，2个文件都不是病毒啊，

楼主危险，哈哈

给出判据

显示全部楼层 · 发表于 2012-3-5 18:57:24

kofgame520 发表于 2012-3-5 18:20
2个安全的文件

请给出判据

[病毒样本] 两个过360主防的病毒（高毒，千万不要实机测试）