请大家用360查一下这文件是不是病毒。

liweihuo

moonsilver 发表于 2013-3-2 10:03
楼主分享的文件好大，下了半天还没下完，楼主把这个小条往后拖，截图看看杀毒具体报的是包里哪个文件 ...

不知这个如何：
360杀毒扫描日志

病毒库版本：2013-03-01 10:53
扫描时间：2013-03-01 22:39:17
扫描用时：00:01:23
扫描类型：右键扫描
扫描文件总数：286
威胁总数：2
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描可选修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
D:\老毛桃ISO\LMT.7z


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\老毛桃ISO\LMT.7z=>LMT.ISO=>TOOLS/LMT3.7z=>SYSTEM32\LMTSET.EXE        木马(Win32/Trojan.db4)        未处理
D:\老毛桃ISO\LMT.7z=>LMT.ISO=>TOOLS/LMT3.7z=>SYSTEM32\VDSLDR.EXE        恶意软件(Malware.QVM11.Gen)        未处理

怎么样了

确实报毒了

moonsilver

已证实，正在分析中，楼主先别急

moonsilver

LMTSET.EXE是个恶意程序，强制修改主页，添加“淘宝购物”链接

VDSLDR.EXE无法运行，360云鉴定器鉴定为病毒

另外还发现意外发现其他误报文件，已提交给360

怎么样了

请楼主用360杀毒扫描你的磁盘SYSTEM32文件夹看看

liweihuo

怎么样了 发表于 2013-3-2 10:38
请楼主用360杀毒扫描你的磁盘SYSTEM32文件夹看看

刚右键扫描，没有异常

怎么样了

liweihuo 发表于 2013-3-2 13:58
刚右键扫描，没有异常

我将你这个ISO文件释放到本地， 在TOOLS文件夹中还有一个LMT3.7z的压缩包，再次释放到本地，

有两个文件夹，在SYSTEM32文件夹中检测到了病毒，

liweihuo

怎么样了 发表于 2013-3-2 14:36
我将你这个ISO文件释放到本地， 在TOOLS文件夹中还有一个LMT3.7z的压缩包，再次释放到本地，

有两个文 ...

首先，我是准备做系统盘的。所以我在下载老毛桃之前就已经用360卫士，360杀毒和系统急救箱全盘扫过，其中杀毒和急救箱都是用强力模式进行全盘扫描，且没有发现病毒。就是下完老毛桃，用它生成ISO文件后360才报毒的。我个人觉得跟我本地文件没关系，我本地磁盘也没有制作pe的工具。要不你下载一个老毛桃2013做一个ISO试试嘛

怎么样了

liweihuo 发表于 2013-3-2 15:04
首先，我是准备做系统盘的。所以我在下载老毛桃之前就已经用360卫士，360杀毒和系统急救箱全盘扫过，其中 ...

明白了，我刚刚在软件管家里下载了这个老毛桃

你说的没错，  360软件管家下载的老毛桃里有一个Data.LMT文件， 还有一个说明 ，

“Data.LMT为老毛桃启动U盘映像文件，请勿随意修改或移动，否则制作失败！”

用360杀毒扫描这个文件是安全的， 可是制作成 LMT.ISO后， 就被报毒了

说明，这个老毛桃确实有问题。

问题在ISO镜像文件中有一个常用软件项 ，   其实就是一个工具包 ， 被报毒的软件就在那个工具包之中

liweihuo

moonsilver 发表于 2013-3-2 10:36
LMTSET.EXE是个恶意程序，强制修改主页，添加“淘宝购物”链接

VDSLDR.EXE无法运行，360云鉴定器鉴定为病 ...

版主，对于360官方的回答有何感想啊？http://bbs.360safe.com/thread-615447-1-1.html