应该相信谁?

显示全部楼层 · 发表于 2012-4-25 22:01:43

杀软报毒，但没有保护状态下实机运行没有发现有不妥的问题，我应该相信谁？

显示全部楼层 · 发表于 2012-4-25 22:08:27

https://www.virustotal.com/file/ ... 840d3e711/analysis/

这是个病毒吧，这么多杀软报了

显示全部楼层 · 发表于 2012-4-25 22:08:55

看看
不小心秒啥了

显示全部楼层 · 发表于 2012-4-25 22:09:59

本帖最后由 humanlwj52 于 2012-4-25 22:12 编辑

ESET kill.
C:\Users\TOSHIBA\Desktop\1f.rar > RAR > 1f\2.exe.com > NTKrnl - 可能是 Win32/TrojanDownloader.Banload.QTA 特洛伊木马的变种

AVG kill.
"C:\Users\TOSHIBA\Desktop\1f.rar:\1f\2.exe.com";"特洛伊木马 Downloader.Generic12.BUJH"

显示全部楼层 · 发表于 2012-4-25 22:15:34

扫描统计信息:
  扫描时间: 18 秒
  Scan 目标: C:\Users\A\Desktop\1f.rar
计数:
  扫描的项目总数: 2
  - 文件和目录: 2
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
Suspicious.Cloud.5.A
类型: 异常
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
c:\users\A\desktop\1f.rar - 已删除

未解决的威胁数:
没有未解决的风险

显示全部楼层 · 发表于 2012-4-25 22:17:09

有一种病毒叫做木马,呵呵,看是看不出什么危害的

显示全部楼层 · 发表于 2012-4-25 22:19:18

MSE 杀

显示全部楼层 · 发表于 2012-4-25 22:21:49

tgzw1680 发表于 2012-4-25 22:17
有一种病毒叫做木马,呵呵,看是看不出什么危害的

杀软报毒绝对是病毒啦?

显示全部楼层 · 发表于 2012-4-25 22:25:16

本帖最后由 kxmp 于 2012-4-25 23:27 编辑

The following Registry Key was created:
HKEY_CURRENT_USER\Software\Microsoft\FDPQUfXN
The newly created Registry Value is:
[HKEY_CURRENT_USER\Software\Microsoft\FDPQUfXN]
WSoXMGdP = 7A 94 48 22 0D A6 14 E1 E1 CF BF 65 20 6F 9E B3 99 65 4A 53 FB F6 75 54 AD 23 CD 7E 9C 29 E7 FC E2 F9 4D D2 42 4E 06 C0 F8 9A 1C 62 38 74 24 00 55 DF 41 CB 01 A2 B7 F3 8F 8A DD AC 33 83 60 29 F3 78 24 3E 7A EB D3 E4 9D 9D 43 94 4A C7 45 6D 25 74 EB 0

1 %System%\[filename of the sample #1 without extension].bat 140 bytes 0x8B77378506A0C6D1B7E3957F29E70527 (not available)
2 [file and pathname of the sample #1] 515,584 bytes 0x9DC63EE16A06C55248BB34E19C8EAA7F Generic Downloader.il [McAfee]
Mal/Banker-Z [Sophos]
Backdoor.Win32.Mytobor [Ikarus]
packed with PE_Patch [Kaspersky Lab]

显示全部楼层 · 发表于 2012-4-25 22:30:21

可以上报给某个杀软厂商，请他们用专业工具分析，不一定就马上看出后果来。

[其他相关] 应该相信谁?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源