帮忙分析一下，不知道我有没有中招

显示全部楼层 · 发表于 2009-5-21 12:40:17

刚刚下了个qq表情包，解压后发现是exe格式的，有点怀疑，于是带着尝试的心情，双击，果然红伞报病毒
大家帮忙分析一下，这个是什么东西，不知道我有没有中招啊

显示全部楼层 · 发表于 2009-5-21 12:42:44

显示全部楼层 · 发表于 2009-5-21 12:53:50

Virus or unwanted program 'TR/Dropper.XPL.400739 [trojan]'
detected in file 'C:\WINDOWS\system32\xiaobat.exe.
Action performed: Deny access

还会在sysetm32生成文件

The file 'C:\Program Files\逗号\xiufu.exe'
contained a virus or unwanted program 'TR/Dropper.XPL.400739' [trojan]
Action(s) taken:
The file was moved to '4a89d568.qua'!

这里也一个，倒，不知道这个东西是什么，怕怕

显示全部楼层 · 发表于 2009-5-21 13:06:58

红伞不报~~~~··

显示全部楼层 · 发表于 2009-5-21 14:05:01

我的ikarus
日期/时间: 2009-5-21 14:03:01
文件名: 逗号.part1.rar.td
初始路径: e:\Tddownload\
文件大小: 500 KB
病毒名称: Trojan-Spy.Win32.Montp.y
建议: 已保存的 & 已删除的
签名Id: 204930

显示全部楼层 · 发表于 2009-5-21 16:04:02

在哪儿下载的？病毒是肯定的。看看任务管理器被禁用没有。

显示全部楼层 · 发表于 2009-5-21 17:17:45

卡巴不报

显示全部楼层 · 发表于 2009-5-21 17:22:32

DR.WEB
逗号.exe - infected with Trojan.MulDrop.origin

显示全部楼层 · 发表于 2009-5-21 19:39:44

原帖由 sungirl 于 2009-5-21 16:04 发表
在哪儿下载的？病毒是肯定的。看看任务管理器被禁用没有。

http://www.qq-xiazai.cn/soft/2826.html

任务管理器正常

显示全部楼层 · 发表于 2009-5-21 19:41:13

原帖由左手于 2009-5-21 13:06 发表
红伞不报~~~~··

奇怪我的红伞报了，是升级到最新病毒库的

[病毒样本] 帮忙分析一下，不知道我有没有中招

本帖子中包含更多资源

逗号.exe - infected with Trojan.MulDrop.origin

本帖子中包含更多资源