哪个帮忙测试下这个文件，好奇怪的东西

显示全部楼层 · 发表于 2012-5-27 12:30:34

http://115.com/file/e7j970r1#taskmgrUP.zip

显示全部楼层 · 发表于 2012-5-27 12:31:05

http://115.com/file/e7j970r1

显示全部楼层 · 发表于 2012-5-27 12:34:54

本帖最后由 GiBson 于 2012-5-27 12:54 编辑

毒霸报未知，5秒后报毒，comodo在线沙盘分析中，等下上结果（结果：http://camas.comodo.com/cgi-bin/ ... b7f02ef4bffea0024da，这个的确是毒，会创建一个36Osafe.exe的进程，注意是O，不是0

）

显示全部楼层 · 发表于 2012-5-27 12:35:01

本帖最后由 zhanghongyuan1 于 2012-5-27 12:38 编辑

鉴定完毕

显示全部楼层 · 发表于 2012-5-27 12:35:32

微点报毒

显示全部楼层 · 发表于 2012-5-27 12:35:33

风之咩~ 发表于 2012-5-27 12:31
http://115.com/file/e7j970r1

UPX加壳~~~

显示全部楼层 · 发表于 2012-5-27 12:42:51

运行红伞和微点都报毒“TR/Dldr.Agent.D0.3 [trojan]”

File ID    Filename    Size (Byte) Result
26912326    taskmgrUP.zip 1.45 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26912327    taskmgrUP.exe    1.63 MB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-27 12:43:26

本帖最后由 3801187 于 2012-5-27 12:47 编辑

显示全部楼层 · 发表于 2012-5-27 12:47:07

结果: 找到 1 恶意软件

Trojan.Generic.1792174 (病毒)
G:\taskmgrUP.zip\taskmgrUP.exe
统计信息

已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

显示全部楼层 · 发表于 2012-5-27 13:19:34

AVG兩個都攔截啦

[可疑文件] 哪个帮忙测试下这个文件，好奇怪的东西

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源