可疑样本，有点像驱动程序？

显示全部楼层 · 发表于 2014-6-2 09:00:41

本帖最后由 zhou0197 于 2014-6-2 09:03 编辑

上样本，求分析…………

VT:(4/53）https://www.virustotal.com/en/fi ... nalysis/1401670863/

显示全部楼层 · 发表于 2014-6-2 09:08:33

过EAM

显示全部楼层 · 发表于 2014-6-2 09:11:27

数字报毒

显示全部楼层 · 发表于 2014-6-2 09:34:16

本帖最后由尘梦幽然于 2014-6-2 09:37 编辑

诺顿报了一部分。
用诺顿分析文件结构，确实是PE文件。

显示全部楼层 · 发表于 2014-6-2 10:46:38

本帖最后由 wwf271201 于 2014-6-2 11:11 编辑

为什么我的解压出来没有显示？
右键解压到当前文件夹，但是没有任何反应，右键文件夹属性却有25个文件，请问怎么回事呢？
另外就是，VSE右键扫描miss

显示全部楼层 · 发表于 2014-6-2 11:07:51

bav高启发杀11个
巡警启发清空

显示全部楼层 · 发表于 2014-6-2 11:13:13

楼主，解压会中招吗？我怎么觉得我这不太正常。。。

显示全部楼层 · 发表于 2014-6-2 11:15:30

红伞直接拦截

显示全部楼层 · 发表于 2014-6-2 11:16:11

诺顿解压清空，一部分启发一部分下载分析

显示全部楼层 · 发表于 2014-6-2 11:18:37

to dr.web

[可疑文件] 可疑样本，有点像驱动程序？