高手帮忙分析一下

显示全部楼层 · 发表于 2008-7-21 22:05:09

疑似病毒？

显示全部楼层 · 发表于 2008-7-21 22:08:31

对象：去除照片上的物体.sfx.exe\key.exe\[NakedPacker]
在压缩档案中： C:\Documents and Settings\\桌面\新建文件夹\ps.rar
状态：检测到病毒
病毒： Win32:Ceckno-BZ [Trj] (引擎B)
对象：去除照片上的物体.sfx.exe
在压缩档案中： C:\Documents and Settings\\桌面\新建文件夹\ps.rar
状态：检测到病毒
病毒： Win32:Trojan-gen {Other} (引擎B)
对象： ps.rar
路径: C:\Documents and Settings\\桌面\新建文件夹
状态：移动文件到隔离区
病毒： Win32:Ceckno-BZ [Trj] (4x), Win32:Trojan-gen {Other} (4x) (引擎B)

检测执行时间： 2008/7/21 22:07
1个文件已检测
1个受感染文件
0个可疑文件被发现
不是高手分析就免了

显示全部楼层 · 发表于 2008-7-21 22:13:48

norman的沙盘报是可疑
具体的要虚拟机看看
等等帮你看看
或者你等等别人

显示全部楼层 · 发表于 2008-7-21 22:17:46

主程序运行完后会释放key.exe
然后又会释放灰鸽子
http://www.threatexpert.com/report.aspx?md5=7975611cc422ef81d11869b65c56d2b8

[ 本帖最后由 aarwwefdds 于 2008-7-21 22:30 编辑 ]

显示全部楼层 · 发表于 2008-7-21 22:28:32

好像过了很多。。。。。。
又是这个贴子里的链接，所以需要慎重。。。。。。
http://bbs.kafan.cn/viewthread.p ... p;page=1#pid4114615

显示全部楼层 · 发表于 2008-7-21 22:32:07

这个是个毒物

大家注意了......

显示全部楼层 · 发表于 2008-7-21 22:32:46

捆绑咯...~

显示全部楼层 · 发表于 2008-7-21 22:33:40

原帖由 vanbasten111 于 2008-7-21 22:28 发表
好像过了很多。。。。。。
又是这个贴子里的链接，所以需要慎重。。。。。。
http://bbs.kafan.cn/viewthread.php?tid=285038&page=1#pid4114615

大多数杀毒软件都会在释放灰鸽子时报病毒的

显示全部楼层 · 发表于 2008-7-21 22:36:37

哦，可能是压缩包里报得较少。。。。。。

[可疑文件] 高手帮忙分析一下

本帖子中包含更多资源

回复 8楼 aarwwefdds 的帖子