又是一个各主流杀软之间有争议的样本

显示全部楼层 · 发表于 2008-12-2 21:09:04

又是一个有争议的样本

显示全部楼层 · 发表于 2008-12-2 21:10:15

影子中运行了一下,行为的确可疑

显示全部楼层 · 发表于 2008-12-2 21:10:48

论坛慢死了，一个样本都下不来。。。

[ 本帖最后由 wangjay1980 于 2008-12-2 21:12 编辑 ]

显示全部楼层 · 发表于 2008-12-2 21:23:24

反沙盘？！

闪一下就不见了

显示全部楼层 · 发表于 2008-12-2 21:24:35

是个无法打开的文件，我是在沙盘里打开的。
在EAV+TF+ZA的情况下也显示破损文件。
个人认为不是病毒。

显示全部楼层 · 发表于 2008-12-2 21:31:25

影子下运行前后srenglog,有微小变化
但没有进一步恶意软件

[ 本帖最后由边缘vip 于 2008-12-3 08:43 编辑 ]

显示全部楼层 · 发表于 2008-12-2 23:27:34

C:\Documents and Settings\Administrator\桌面\可疑样本.rar > RAR > ilobbyupdater117.exe - Win32/Agent.AJVG 特洛伊木马 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-12-3 01:18:35

To KL

显示全部楼层 · 发表于 2008-12-3 02:01:17

ilobbyupdater117.exe

No malicious code was found in this file.

显示全部楼层 · 发表于 2008-12-3 08:54:34

金山毒霸可信认证技术查询结果如下

ilobbyupdater117.exe ----------- 安全(*)

[病毒样本] 又是一个各主流杀软之间有争议的样本