这些都是病毒吗？不大对吧？

显示全部楼层 · 发表于 2012-4-1 08:41:37

扫描日志:
系统运行环境:
WIN_XP Service Pack 3
正在初始化引擎
K:\ShadowDefender_1.1.0.331_XiaZaiBa.exe          js.01.gen
K:\my soft\2011版科目一考试软件.exe          js.01.gen
K:\my soft\Hash_1.0.4_XiaZaiBa.exe          js.01.gen
K:\my soft\LLFTOOL_CN.exe          js.01.gen
K:\my soft\WinRAR_4.01_CN.exe          js.01.gen
K:\my soft\TonPE_V3.2.exe          js.01.gen

=============扫描结束===============
用JS引擎2代扫出的，求意见。

显示全部楼层 · 发表于 2012-4-1 09:57:30

放出样本才好说话

显示全部楼层 · 发表于 2012-4-1 11:03:19

至少有四个是非原版文件

显示全部楼层 · 发表于 2012-4-1 11:14:00

下载吧的几个是破解或者修改过的文件，

显示全部楼层 · 发表于 2012-4-1 11:15:37

楼主还是发个样本链接吧

显示全部楼层 · 发表于 2012-4-1 12:11:47

看不懂是什么东东

显示全部楼层 · 发表于 2012-4-1 14:22:00

这个东东误报很高的

显示全部楼层 · 发表于 2012-4-2 19:14:04

你的K盘里，是不是都有这些个文件夹‘2011版科目一考试软件’、‘LLFTOOL_CN’ 如果文件夹下有相同名称的程序，那就是典型的一种伪装木马，把自己改名成目录的名字伪装成文件的样子；还有一类病毒，是把真文件隐藏起来，把自己改名成真实文件的名字。所以你光发个日志上来，我们无法判断。你可以吧系统--文件夹选项，改成显示隐藏文件，然后看看目录里有没有被隐藏的文件或目录

[讨论] 这些都是病毒吗？不大对吧？