中招了，发个感染的文件上来！

显示全部楼层 · 发表于 2009-3-28 11:21:28

再补充一下，其实这样搜MZ也不一定完全准，比如这个：
http://bbs.kafan.cn/thread-447031-1-3.html

他会自动抹除到PE头的前2个字节MZ，然后后来再写入这2个字节的标志。这样你再搜MZ，就怎么搜也搜不到了。
这种情况下只能凭经验找了。

显示全部楼层 · 发表于 2009-3-28 11:30:18

又学了一招

显示全部楼层 · 发表于 2009-3-28 12:03:10

VirusBuster found nothing

显示全部楼层 · 发表于 2009-3-28 12:49:51

卡巴斯基杀毒报告

扫描文件数：6

查杀（病毒、木马）数：0

详细杀毒报告列表：

无

显示全部楼层 · 发表于 2009-3-28 12:53:47

过BD

显示全部楼层 · 发表于 2009-3-28 12:57:08

尊敬的客户，您好！

您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：chrome.exe
不是病毒

2、文件名：wow_helper.exe
不是病毒

显示全部楼层 · 发表于 2009-3-28 14:13:50

LS搞笑

显示全部楼层 · 发表于 2009-3-28 19:05:33

To KL

显示全部楼层 · 发表于 2009-3-28 21:57:48

Hello,

chrome.exe,
wow_helper.exe

No malicious code were found in these files.

crash_service.exe - Trojan.Win32.Agent.bxsk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Vladislav Pintiysky
Virus Analyst
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-3-28 22:15:51

路过，学习啦！

[病毒样本] 中招了，发个感染的文件上来！

回复 11楼 ximo 的帖子

瑞星回复