帮忙查查 - 2个ctfmon.exe, 一定有1个病毒

显示全部楼层 · 发表于 2012-11-22 13:41:05

本帖最后由 adair 于 2012-11-22 16:58 编辑

1个在中文XP, 1个在英文XP, 日期一样, 大小一样, 版本一样, 用fc/b比较发现有不同. Norton和Comodo查不出来.
拜托le.

这2个文件我都曾经正常运行过，文件损坏的可能性很低。病毒的可能性是很高的

显示全部楼层 · 发表于 2012-11-22 13:42:59

金山，小A没反应

显示全部楼层 · 发表于 2012-11-22 13:44:19

panda clean

显示全部楼层 · 发表于 2012-11-22 13:46:18

Clean.

显示全部楼层 · 发表于 2012-11-22 13:55:55

显示全部楼层 · 发表于 2012-11-22 14:14:00

谢谢各位了，可是在dos下用fc/b比较2个文件内容是有不同的，微软的文件如果版本一样那就应该是完全相同才对啊

显示全部楼层 · 发表于 2012-11-22 14:35:40

红伞无反应。

显示全部楼层 · 发表于 2012-11-22 14:49:09

貌似没什么！

显示全部楼层 · 发表于 2012-11-22 14:55:23

本帖最后由陈识宇于 2012-11-22 14:59 编辑

第二个是原版的，第一个不是，未通过数字签名验证

显示全部楼层 · 发表于 2012-11-22 15:25:54

老机子发表于 2012-11-22 14:49
貌似没什么！

你是要双击吗？把文件名改回ctfmon.exe就可以了。
我也想知道双击会怎样

[病毒样本] 帮忙查查 - 2个ctfmon.exe, 一定有1个病毒