大家可以帮帮我分析下吗...我在线查杀搞不动那些是不是病毒

显示全部楼层 · 发表于 2012-4-4 20:55:42

本帖最后由 26908600 于 2012-4-4 21:45 编辑

首先我用的系360卫士+红伞
下载后的时候360卫士有报毒...但是用红伞的杀不出
我再从在线的virscan.org 杀毒反而发现有11个杀毒软件发现病毒但不怎么了解那些是误报还是壳子还是驱动问题产生的

http://www.vdisk.cn/down/index/9926463A7853
http://www.everbox.com/f/EyFAF2qyYnikBY7ei7sRiqYNcn

大家可以帮帮我分析下吗？

显示全部楼层 · 发表于 2012-4-4 21:38:44

我这里下载不了

显示全部楼层 · 发表于 2012-4-4 21:43:25

大蜘蛛：
DNF\temp7891.dat - infected with Trojan.Fakealert.28952

还有文件加了壳：
DNF\ImeHook.dll - packed by FLY-CODE
DNF\mtd - packed by FLY-CODE

显示全部楼层 · 发表于 2012-4-4 21:47:00

杀

显示全部楼层 · 发表于 2012-4-4 21:51:13

AVG 阻止下载

显示全部楼层 · 发表于 2012-4-4 21:52:21

显示全部楼层 · 发表于 2012-4-4 22:05:05

金山卫士下载保护拦截

显示全部楼层 · 发表于 2012-4-4 22:10:10

运行红伞杀“TR/Dldr.Delphi.Gen [trojan]”
接着微点杀

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DNF双开.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2012-4-4 22:13:36

File ID    Filename    Size (Byte) Result
26754723    DNF.zip 1.35 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26754724    DNFMulti.dat    215.02 KB    UNDER ANALYSIS
26754725    DNF    880 KB    UNDER ANALYSIS
26754726    ImeHook.dll    16.77 KB    UNDER ANALYSIS
26754727    ImeHook.ime    17.27 KB    UNDER ANALYSIS
26754728    Sync.ini    124 Byte    UNDER ANALYSIS
26754729    dnf_sync.dll    233.84 KB    UNDER ANALYSIS
26754730    mtd    53.27 KB    UNDER ANALYSIS
26754731    temp7891.dat    265.77 KB    UNDER ANALYSIS
26754732    ver.ini    13 Byte    UNDER ANALYSIS
26754733         331 Byte    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-4 22:21:17

DNF双开？如果真的是双开工具，行为不那么好与病毒区分的。

建议避免使用。

[病毒样本] 大家可以帮帮我分析下吗...我在线查杀搞不动那些是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源