FD18B970

显示全部楼层 · 发表于 2007-9-3 20:23:09

ehelper.exe.zip
MD5值(32位):FD18B97074295150F25EEA060D8F93C0
MD5值(16位):74295150F25EEA06
长度:274432

显示全部楼层 · 发表于 2007-9-3 20:28:17

又是3款杀毒全挂

显示全部楼层 · 发表于 2007-9-3 20:30:08

AVAST飘

显示全部楼层 · 发表于 2007-9-3 20:30:28

红伞也挂我继续上报看看恢复

显示全部楼层 · 发表于 2007-9-3 20:40:40

乱七八糟的

地址反汇编文本字串
00401180 PUSH ehelper.00401190 谷a@
00401242 PUSH ehelper.00402138 赴7@
00401292 PUSH ehelper.00402163 肛7@
004012F9 PUSH ehelper.0040402C /online
0040147B PUSH ehelper.00404064 内府酒村哪 - 官捞矾胶眉捞辑 - 官捞矾胶八荤
00401487 PUSH ehelper.0040405C /menual
00401527 PUSH ehelper.00404034 内府酒村哪 - 官捞矾胶眉捞辑 - 皋春倔
004015FE PUSH ehelper.00404064 内府酒村哪 - 官捞矾胶眉捞辑 - 官捞矾胶八荤
004018C2 PUSH ehelper.00404094 _web chaser evcrmon_
004018FC PUSH ehelper.00404094 _web chaser evcrmon_
00401A0B PUSH ehelper.0040405C /menual
00401A27 PUSH ehelper.00404034 内府酒村哪 - 官捞矾胶眉捞辑 - 皋春倔
00401A2C PUSH ehelper.004040F0 官捞矾胶眉捞辑皋春倔芒阑凯荐绝嚼聪促.\n\n泪矫饶促矫矫档秦林绞矫坷.
00401A41 PUSH ehelper.00404064 内府酒村哪 - 官捞矾胶眉捞辑 - 官捞矾胶八荤
00401A46 PUSH ehelper.004040AC 官捞矾胶八荤芒阑凯荐绝嚼聪促.\n\n泪矫饶促矫矫档秦林绞矫坷.
00401A5B PUSH ehelper.00404094 _web chaser evcrmon_
00401F10 PUSH EBP (初始 cpu 选择)

复制代码

显示全部楼层 · 发表于 2007-9-3 21:35:10

没反应.

显示全部楼层 · 发表于 2007-9-3 21:40:42

病毒？？？

显示全部楼层 · 发表于 2007-9-3 22:17:16

附件损坏，压缩包不能打开。

显示全部楼层 · 发表于 2007-9-3 22:47:23

http://www.virscan.org/report.ph ... 92ef&lang=zh-CN

文件名称 : ehelper.exe.zip
文件大小 : 274432 byte
文件类型 : MS-DOS executable (EXE), OS/2 or MS Windows
MD5 : 28be44ae6d7b565c006299a63a9c92ef
SHA1 : d120359823dc37b6d146f60fd14c1d26571c2d6a
扫描结果
扫描结果 : 全部的杀毒软件报告没有发现病毒!

[病毒样本] FD18B970

本帖子中包含更多资源

浏览过的版块