同事QQ传的文件

显示全部楼层 · 发表于 2015-7-29 13:56:54

youyoubat 发表于 2015-7-29 11:37
链接: http://pan.baidu.com/s/1o6nATGu 密码: pvyd

楼主，你上传的文件解压后是.wim格式，无法运行啊

显示全部楼层 · 发表于 2015-7-29 15:25:05

kes kill

2015/7/29 15:22:57 检测到疑似感染的对象 Kaspersky Endpoint Security 10 for Windows DP-201308201536\Administrator 检测到威胁: HEUR:Trojan.Win32.Generic C:\Users\Administrator\Downloads\订单明细表.tbz2/订单明细表.wim/订单明细表.exe

显示全部楼层 · 发表于 2015-7-29 15:25:11

金山

显示全部楼层 · 发表于 2015-7-29 15:31:35

蜘蛛MISS

显示全部楼层 · 发表于 2015-7-29 16:50:05

胖福发表于 2015-7-29 12:41
你是直接改扩展名后双击的吗？还是双击的再次解压后得到的文件？

第一次解压是wim映像，再次解压才是EXE

显示全部楼层 · 发表于 2015-7-29 16:50:48

尘梦幽然发表于 2015-7-29 13:56
楼主，你上传的文件解压后是.wim格式，无法运行啊

wim也是可以解压的

显示全部楼层 · 发表于 2015-7-29 16:55:55

温馨小屋发表于 2015-7-29 16:50
wim也是可以解压的

我看了一下，好像实际上是ZIP格式的。

显示全部楼层 · 发表于 2015-7-29 17:34:27

小A杀了

显示全部楼层 · 发表于 2015-7-29 17:47:07

温馨小屋发表于 2015-7-29 16:50
第一次解压是wim映像，再次解压才是EXE

exe运行后会释放另一个exe，释放出来的exe还可以解压出来若干exe和DLL！

显示全部楼层 · 发表于 2015-7-29 19:05:12

胖福发表于 2015-7-29 17:47
exe运行后会释放另一个exe，释放出来的exe还可以解压出来若干exe和DLL！

这是呀压缩了几层。。。

[病毒样本] 同事QQ传的文件

本帖子中包含更多资源

浏览过的版块