这个是不是木马啊???

显示全部楼层 · 发表于 2012-3-16 09:24:16

ywsuda 发表于 2012-3-16 09:20
沙盘里是有这样的提示，看来这个真的要实机了

嗯
看来是的

显示全部楼层 · 发表于 2012-3-16 09:35:53

金山卫士下载报木马

显示全部楼层 · 发表于 2012-3-16 09:50:12

加VMProtect的，文件名还是这样的字母数字的，不是木马你会信吗？

显示全部楼层 · 发表于 2012-3-16 11:09:30

大蜘蛛Clean，压缩文件，文件加了壳：
A0001084.exe packed by FLY-CODE
A0001084.exe packed by VMPROTECT
A0001084.exe packed by FLY-CODE
A0001084.exe - archive ZLIB

显示全部楼层 · 发表于 2012-3-16 11:24:10

金山报了。

显示全部楼层 · 发表于 2012-3-16 12:25:04

咖啡报

显示全部楼层 · 发表于 2012-3-16 12:33:58

红伞黑色基因“TR/Black.Gen2 [trojan]”

显示全部楼层 · 发表于 2012-3-16 12:40:59

沙箱里运行看了，是个广告推广的程序。
不排除是恶意程序。

显示全部楼层 · 发表于 2012-3-16 12:46:28

完整路径: D:\我的文档\Downloads\A0001084.exe
____________________________
____________________________
开发人员不可用
版本 1.0.0.0
安装时间 2012-3-16 ( 12:45:21 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
新建的文件
该文件已在 7 天前发行。
____________________________
弱
有一些迹象表明此文件不可信。
____________________________
源文件:
wrar411sc.exe

创建的文件:
winrar.exe

创建的文件:
a0001084.exe
____________________________
文件指纹 - SHA:
1323b8850677506a987da109089377479e46a269f6d2942920f1a8d5bafc80b0
____________________________
文件指纹 - MD5:
d394a65238da997c52d25fc1265f1b6c
____________________________

显示全部楼层 · 发表于 2012-3-16 12:47:45

文件信息
文件名称：D:\我的文档\Downloads\A0001084.exe
文件大小：
1.74 M
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
d394a65238da997c52d25fc1265f1b6c

[可疑文件] 这个是不是木马啊???