一个奇怪的文件

显示全部楼层 · 发表于 2009-3-14 23:42:08

文件是从被病毒感染的U盘中找到的，但是VirusTotal和VirScan检测后都说没有病毒，本地小红伞Free及卡巴斯基2009（病毒库都已更新至3月14日）也都没查出来。
难道真的不是病毒？
注意：U盘插过的机器查出是中了Virus.win32.Sality.aa病毒，所以这个文件大家小心测试。

显示全部楼层 · 发表于 2009-3-15 00:25:21

VirusBuster found nothing

[ 本帖最后由 ledled 于 2009-3-15 00:33 编辑 ]

显示全部楼层 · 发表于 2009-3-15 00:30:15

干净

显示全部楼层 · 发表于 2009-3-15 00:34:16

过诺顿11.0和pctools

显示全部楼层 · 发表于 2009-3-15 00:37:31

扫雷游戏？

显示全部楼层 · 发表于 2009-3-15 07:38:48

非毒啊!

http://www.virustotal.com/zh-tw/ ... 5b7fc5e3f30c94d4d91

显示全部楼层 · 发表于 2009-3-15 09:29:42

卡巴没报

显示全部楼层 · 发表于 2009-3-15 09:49:32

莫非那病毒闲得无聊往我U盘上拷了个游戏？
这文件是在U盘根目录下发现，属性为隐藏，而且U盘根目录下有autorun.inf，右键U盘盘符会发现“autoPlay"的选项，可惜我把那个autorun.inf删了。
谁有虚拟机，在虚拟机里运行试试。

显示全部楼层 · 发表于 2009-3-15 09:56:33

多了一大堆空字符剩余部分同XP SP2扫雷
Sality感染型的这个会不会是杀软修复过的程序

显示全部楼层 · 发表于 2009-3-15 10:11:47

哦，应该是LS说的这样了。
谢谢版主的分析了。

[病毒样本] 一个奇怪的文件

本帖子中包含更多资源

本帖子中包含更多资源