请教一个关于红伞报的问题（样本已经上传）

显示全部楼层 · 发表于 2007-8-31 22:02:31

我用AVAST高防护扫描C盘，突然发现这个，请问这是不是毒？

从隔离区把这个文件提取出来了。非常奇怪，是临时文件
最可怕的是这两个DLL文件竟然在QQ里面。。。。但是用AVAST和小红伞直接扫描却没有报告，扫描内存后马上报。。。（

[ 本帖最后由东京时空于 2007-9-1 00:52 编辑 ]

显示全部楼层 · 发表于 2007-8-31 22:03:47

报壳

显示全部楼层 · 发表于 2007-8-31 22:05:28

是不是报壳就不一定是毒。。。
我到现在还不明白，这个壳到底是派什么用处的。

显示全部楼层 · 发表于 2007-8-31 22:07:21

文件发上来

显示全部楼层 · 发表于 2007-8-31 22:20:28

TMP？AVAST的临时文件？发上来比较好分析

显示全部楼层 · 发表于 2007-8-31 22:26:04

阿米当了antivir的版主之后
口头禅也变成和周版一样了

“把这个文件打包发上来让我们分析”

显示全部楼层 · 发表于 2007-8-31 22:27:24

不过还真是文件发上来比较好

显示全部楼层 · 发表于 2007-9-1 00:42:31

发上来了，大家帮我看看

显示全部楼层 · 发表于 2007-9-1 13:04:06

unp12099377.tmp_

This file is corrupted.

Please quote all when answering.

请教一个关于红伞报的问题（样本已经上传）

本帖子中包含更多资源

回复 5楼的帖子

请教一个关于红伞报的问题（样本已经上传）

本帖子中包含更多资源

回复 5楼 的帖子

回复 5楼的帖子