红伞误报还是中了很奇怪的毒？？？

显示全部楼层 · 发表于 2008-3-31 23:56:47

今天晚上写东西的时候发现word出问题了，每次关掉word的时候都没有响应，只能硬关，再打开的时候刚才明明点了保存但是恢复文件里面却没有，另外在word里面敲字感觉反应很慢。不久红伞开始报其他文件夹下面的几个word文档有病毒，病毒名称是DR/OLE.HiddenEXE.Gen，把红伞报的word文档传到totalvirus上只有红伞和Webwasher-Gateway报了，Webwasher-Gateway报的名称是Trojan.Dropper.OLE.HiddenEXE.Gen
这是误报么？还是真的中毒了？
这个病毒也太奇怪了吧，怎么只感染少数的几个doc文档呢？而且目前还没发现其他的症状

出现异常是从今天下午下了一个叫famisita的FC模拟器，运行了一下包里自带的超级玛丽的nes，卡的很就给关了。按说一个FC的模拟器是不会卡成这个样子的，怀疑里面有毒，上传扫描没有一个报的，真是奇怪了。

大家帮我研究研究是咋个回事

显示全部楼层 · 发表于 2008-4-1 08:02:04

个人感觉楼主中毒了

显示全部楼层 · 发表于 2008-4-1 12:28:46

楼主中毒了

显示全部楼层 · 发表于 2008-4-1 12:38:21

恩，，，最好上传样本上来，，大家帮忙分析一下。

显示全部楼层 · 发表于 2008-4-1 14:11:36

嗯，把样本给大家瞧一瞧，大家帮我研究研究啊，谢了！

显示全部楼层 · 发表于 2008-4-1 14:52:24

嘿~用WPS Office 2007打开提示是M$ Office 95以前版本的文档，无法打开
看来真的有问题~发给Avira看看

显示全部楼层 · 发表于 2008-4-1 14:53:53

红伞直接杀了

显示全部楼层 · 发表于 2008-4-1 14:54:30

A listing of files alongside their results can be found below:

File ID  Filename  Size (Byte) Result
3804918  道貌岸然.doc  95 KB  MALWARE

Please find a detailed report concerning each individual sample below:

Filename Result
道貌岸然.doc  MALWARE

The file '道貌岸然.doc' has been determined to be 'MALWARE'. Our analysts named the threat DR/OLE.HiddenEXE.Gen. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.This malware is detected by a special detection routine from the engine module.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.
Print this page

显示全部楼层 · 发表于 2008-4-1 14:54:43

报后门

显示全部楼层 · 发表于 2008-4-1 15:27:36

已经发信给分析师了。。

[求助] 红伞误报还是中了很奇怪的毒？？？

本帖子中包含更多资源