手杀:200903231-200903234(增加200903235)8楼考考大家识别病毒眼力

显示全部楼层 · 发表于 2009-3-23 21:30:26

原帖由 银砾石 于 2009-3-23 21:23 发表
你看了一半，，呵呵，基本不安装新软件没看----抱歉，应该是：新系统，基本不安装新软件
分待会加

原来我截的那张图红色的全是病毒，哈哈，确实没看完，不过我不是看了一半，我是直接看中间这段文字，呵呵

考考大家眼力，下图中哪些文件是病毒的可能在80%以上？(郁闷，虚拟机还原点设置错误，把病毒还原了过来)

然后就去看图了，呵呵

显示全部楼层 · 发表于 2009-3-23 21:36:07

目视来看，那些8位字母数字混合的dll文件以及ALI开头的那几个dll 80%以上是病毒文件即使是08年创建的
除了顶上的2个exe文件正常下面的几个exe也都90%是病毒文件

显示全部楼层 · 发表于 2009-3-23 21:36:18

回复 19楼 dl123100 及 23楼 backway
除了文件名比较可疑，有其他的原因吗？

[ 本帖最后由银砾石于 2009-3-23 21:37 编辑 ]

显示全部楼层 · 发表于 2009-3-23 21:43:06

呵呵如果能提供测试后的sreng日志就更好了
大小不能判断另外那几个文件可以Google下都无结果很可能是病毒随机名释放的。

显示全部楼层 · 发表于 2009-3-23 21:46:40

抱歉只看到你贴的那图还没看附件里的
现在再看下

显示全部楼层 · 发表于 2009-3-23 21:47:14

即使今天装的系统，那几个今天建的文件名也有古怪。
最下面的三个大小一样。

显示全部楼层 · 发表于 2009-3-23 21:48:23

原帖由 backway 于 2009-3-23 21:36 发表
目视来看，那些8位字母数字混合的dll文件以及ALI开头的那几个dll 80%以上是病毒文件即使是08年创建的
除了顶上的2个exe文件正常下面的几个exe也都90%是病毒文件

即是说那几个08年的有可能是伪造，一般病毒名是以随机数字命名比较多，如果英文和中文混排，那一般也是病毒

[ 本帖最后由 tawny2008 于 2009-3-23 21:49 编辑 ]

显示全部楼层 · 发表于 2009-3-23 21:51:02

该不会是石头都不怎么清楚那些不是090323的文件是否是病毒吧

显示全部楼层 · 发表于 2009-3-23 21:53:16

嗯......忘了附件里有答案了.....

其实，我的第二点提示主要是想表明一点，创建日期是可以伪造，但有些东西是很难伪造，目前来说，没发现会伪造。

显示全部楼层 · 发表于 2009-3-23 21:54:24

郁闷，虚拟机还原点设置错误，把病毒还原了过来)
--------------------
不一定是改修改日期的我也不知道fire能不能改文件修改日期
但也有可能病毒文件以前已经有的现在还原系统了也就还原了那些文件
石头自己知道。

回复 24楼银砾石的帖子