au_.exe

显示全部楼层 · 发表于 2008-4-2 16:36:59

这个东东有点怪。

显示全部楼层 · 发表于 2008-4-2 16:38:20

nsis安装包的主程序吧？

显示全部楼层 · 发表于 2008-4-2 17:48:36

NSIS卸载程序。

?<?xml version="1.0" encoding="UTF-8" standalone="yes"?><assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"><assemblyIdentity version="1.0.0.0" processorArchitecture="X86" name="Nullsoft.NSIS.exehead" type="win32"/><description>Nullsoft Install System v2.34</description><dependency><dependentAssembly><assemblyIdentity type="win32" name="Microsoft.Windows.Common-Controls" version="6.0.0.0" processorArchitecture="X86" publicKeyToken="6595b64144ccf1df" language="*" /></dependentAssembly></dependency><trustInfo xmlns="urn:schemas-microsoft-com:asm.v3"><security><requestedPrivileges><requestedExecutionLevel level="requireAdministrator" uiAccess="false"/></requestedPrivileges></security></trustInfo></assembly>

显示全部楼层 · 发表于 2008-4-2 18:02:05

TE分析见
http://www.threatexpert.com/repo ... 9-aa07-e6dbfeefe9e5

MS 360的卸载程序，问题解决，本帖关闭，抱歉。

[病毒样本] au_.exe

本帖子中包含更多资源