代发一个样本不知道是不是毒？说是伪装成系统文件夹

显示全部楼层 · 发表于 2008-12-8 21:44:53

解除隔离，伞报毒了

[ 本帖最后由小小龙于 2008-12-8 22:00 编辑 ]

显示全部楼层 · 发表于 2008-12-8 21:47:00

Begin scan in 'D:\sample_20081208.rar'
D:\sample_20081208.rar
[0] Archive type: RAR
--> RECACLER.EXE
   [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
--> System Volume Informatin                                                                                              .EXE
   [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
[NOTE]    A backup was created as '49aa2590.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-12-8 21:48:37

TO KL

显示全部楼层 · 发表于 2008-12-8 21:49:56

原帖由 linjw 于 2008-12-8 21:47 发表
Begin scan in 'D:\sample_20081208.rar'
D:\sample_20081208.rar
[0] Archive type: RAR
--> RECACLER.EXE
[DETECTION] Is the TR/Crypt.CFI.Gen Trojan
--> System Volume Informatin ...

原来是先隔离，之后伞就扫不到了

[ 本帖最后由小小龙于 2008-12-8 21:52 编辑 ]

显示全部楼层 · 发表于 2008-12-8 21:50:26

咖啡报了

显示全部楼层 · 发表于 2008-12-8 21:50:42

已解决的威胁数:
Suspicious.AH.11
类型: 异常
风险: 中 (中隐蔽性，中清除，中性能，中隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\sample_20081208\recacler.exe - 已删除
又伪装文件夹

剩下一个上报

显示全部楼层 · 发表于 2008-12-8 21:51:59

我用的就是红伞P版啊

显示全部楼层 · 发表于 2008-12-8 21:54:44

'TR/Crypt.CFI.Gen [trojan]'

关闭红伞运行后微点没反应，随即退出，接着系统就玩完了，高危还是上报微点吧。CFI就是磁碟机？

[ 本帖最后由 saga3721 于 2008-12-8 21:56 编辑 ]

显示全部楼层 · 发表于 2008-12-8 21:55:33

原帖由 linjw 于 2008-12-8 21:51 发表
我用的就是红伞P版啊

谢谢！我下载这个压缩包先被隔离了，所以伞没报，解除隔离再扫就报了

显示全部楼层 · 发表于 2008-12-9 03:45:09

这种东西明明是.exe的应用程序
图标却伪装成文件夹
明摆着是想诱使用户点击
99.99%是病毒

[可疑文件] 代发一个样本不知道是不是毒？说是伪装成系统文件夹

本帖子中包含更多资源

评分

本帖子中包含更多资源

回复 4楼小小龙的帖子

[可疑文件] 代发一个样本不知道是不是毒？说是伪装成系统文件夹

本帖子中包含更多资源

评分

本帖子中包含更多资源

回复 4楼 小小龙 的帖子

回复 4楼小小龙的帖子