帮忙查查 - 2个ctfmon.exe, 一定有1个病毒

显示全部楼层 · 发表于 2012-11-22 15:28:23

陈识宇发表于 2012-11-22 14:55
第二个是原版的，第一个不是，未通过数字签名验证

谢谢，终于有一个确认的

第一个是中文XP的，第二个是英文XP的

显示全部楼层 · 发表于 2012-11-22 15:41:59

adair 发表于 2012-11-22 15:25
你是要双击吗？把文件名改回ctfmon.exe就可以了。
我也想知道双击会怎样

双击就是这样！

显示全部楼层 · 发表于 2012-11-22 15:54:57

老机子发表于 2012-11-22 15:41
双击就是这样！

谢谢，这是第1个还是第2个的？

显示全部楼层 · 发表于 2012-11-22 15:55:48

adair 发表于 2012-11-22 15:54
谢谢，这是第1个还是第2个的？

都是这个样子，我截图时好像还略卡！

显示全部楼层 · 发表于 2012-11-22 15:59:05

大蜘蛛Clean

显示全部楼层 · 发表于 2012-11-22 16:11:59

360云鉴定安全

显示全部楼层 · 发表于 2012-11-22 16:33:18

本帖最后由 adair 于 2012-11-22 16:39 编辑

老机子发表于 2012-11-22 15:55
都是这个样子，我截图时好像还略卡！

可是我的第二个是正在系统中运行的，很正常。第一个是中文XP的，当初装系统时输入法无法使用，但是ctfmon启动运行时无报错。
如果你运行的结果是第一个报错，第二个正常，那可能是第一个文件损坏了。现在两个都报错，我就无法判断了。
嗯，非常感谢帮我测试

截图略卡？希望不是病毒

显示全部楼层 · 发表于 2012-11-22 16:37:53

cy0072005 发表于 2012-11-22 16:11
360云鉴定安全

谢谢。

但是图中360报告的文件年龄为刚发布，从这里来看360 只是鉴定了这个rar文件，而没有鉴定压缩文件内部的各个文件。

显示全部楼层 · 发表于 2012-11-22 17:01:36

老机子发表于 2012-11-22 15:55
都是这个样子，我截图时好像还略卡！

我想起来了，这2个文件我都可以正常运行的，我的系统是XP，可能文件不兼容你的系统。

显示全部楼层 · 发表于 2012-11-24 12:29:41

卡巴没反应，双击运行错误

[病毒样本] 帮忙查查 - 2个ctfmon.exe, 一定有1个病毒