新发现一个奇怪的RavMon（不是那个老毒）

显示全部楼层 · 发表于 2007-9-25 13:57:38

同学不知在哪中的，U盘里有个隐藏文件RavMon.exe，Nod32 没反应，当时我就奇怪，这么老的东西Nod居然不报

后来发现不是原来那个。小红伞、卡巴均不报。点属性，出现一个“格式错误”之类的消息，然后显示0字节。无法复制（好像是因为格式错误无法读取）。

当时U盘可以正常“删除硬件”，也没有发现任何系统异常。这东西唯一的动作就是删除后会自动生成。
今天我把它插到自己的机子上，EQ无反应。
中间试图打包时，不记得点了什么，结果那东西失活，可以删除了，再插盘也看不到了。
莫名其妙的东西。
附件大家不用扫了，一个空空的exe，没有什么杀软会报的，貌似打包时弄死了，那个自动生成的特性再也没有了。
谁见过这种东西吗？

[ 本帖最后由 zzm3145 于 2007-9-25 14:09 编辑 ]

显示全部楼层 · 发表于 2007-9-25 14:00:16

nod32 miss

PS:给南昌的同志中秋节问个好

显示全部楼层 · 发表于 2007-9-25 14:03:42

大小为0，重新上传附件吧

显示全部楼层 · 发表于 2007-9-25 14:07:07

你样本是否正确啊！~为什么大小只有0

是不是没传对啊！~这根本不是毒啊

寒你这不是毒。。。。。

显示全部楼层 · 发表于 2007-9-25 14:07:41

回复ls的两位：
我已经说了，“附件大家不用扫了，一个空空的exe，没有什么杀软会报的，貌似打包时弄死了，那个自动生成的特性再也没有了。”而且在有活性是也是显示0kb，加之无法复制，我根本不可能上传。我只是问问有没有人见过或是知道怎么回事。
回复kav6.0：中秋快乐！

[ 本帖最后由 zzm3145 于 2007-9-25 14:10 编辑 ]

显示全部楼层 · 发表于 2007-9-25 17:40:55

路过

显示全部楼层 · 发表于 2007-9-26 11:00:06

Nod32 没有用过，听说不是怎么好，还是不看了！

[其他相关] 新发现一个奇怪的RavMon（不是那个老毒）

本帖子中包含更多资源