从一机主的电脑上捉到的。。。。

显示全部楼层 · 发表于 2012-5-26 22:44:18

有一个文件是无事的，只有一个可能有问题

显示全部楼层 · 发表于 2012-5-26 22:47:33

Trojan.Generic.4156956 (病毒)

D:\Download\Windows NT.rar\hypertrm.ini

显示全部楼层 · 发表于 2012-5-26 22:51:02

AVG攔截

显示全部楼层 · 发表于 2012-5-26 22:52:00

ini的是木马另一个过微点扫描

显示全部楼层 · 发表于 2012-5-26 22:52:37

显示全部楼层 · 发表于 2012-5-26 22:54:41

Howl 发表于 2012-5-26 22:52
ini的是木马另一个过微点扫描

我想问下ini类型的文件如何运行？

显示全部楼层 · 发表于 2012-5-26 22:59:27

Avira killed.

C:\Users\Administrator\Desktop\hypertrm.ini
[检测] 是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-5-26 23:00:52

656635525 发表于 2012-5-26 22:52

这个最好还是上报一下吧

显示全部楼层 · 发表于 2012-5-26 23:03:08

GiBson 发表于 2012-5-26 22:54
我想问下ini类型的文件如何运行？

应该是其他程序调用吧

显示全部楼层 · 发表于 2012-5-26 23:04:05

humanlwj52 发表于 2012-5-26 23:00
这个最好还是上报一下吧

我想问下ini后缀名的文件如何测试其病毒行为？

[可疑文件] 从一机主的电脑上捉到的。。。。