1x 不晓得是不是病毒，帮忙看下

显示全部楼层 · 发表于 2009-5-25 06:17:22

在线扫描，没有一个杀软说这个文件有恶意代码……

[ 本帖最后由幸福的猪猪于 2009-5-25 06:18 编辑 ]

显示全部楼层 · 发表于 2009-5-25 07:26:40

过kv2008

显示全部楼层 · 发表于 2009-5-25 08:23:00

很明显病毒。。。。。。。。

2009-05-25 08:20:46 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\conime.exe

2009-05-25 08:20:46 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\TEMP\scs1.tmp
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->%windir%\*

2009-05-25 08:20:46 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs2.tmp
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->%windir%\*

2009-05-25 08:20:46 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\8?8?
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

显示全部楼层 · 发表于 2009-5-25 10:19:20

上报了。。瑞星的工程师说无毒

。。。
这东西无毒？

显示全部楼层 · 发表于 2009-5-25 10:33:32

原帖由 zse3665502 于 2009-5-25 10:19 发表
上报了。。瑞星的工程师说无毒。。。
这东西无毒？

瑞星的工程师很有水平......

显示全部楼层 · 发表于 2009-5-25 10:51:47

原帖由 zse3665502 于 2009-5-25 08:23 发表
很明显病毒。。。。。。。。

2009-05-25 08:20:46 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->A04…禁 ...

程序都被加壳加坏了，还很明显是病毒？晕，怎么个明显法,恕我无知。。。
自己用16进制编辑器打开该程序，定位到0x3c位置看看去，很显然IMAGE_DOS_HEADER.e_lfanew的值是无效的。
因此，无效样本，鉴定完毕。

显示全部楼层 · 发表于 2009-5-25 12:18:21

显示全部楼层 · 发表于 2009-5-25 21:15:27

McAfee miss

显示全部楼层 · 发表于 2009-5-25 22:13:18

原帖由 zse3665502 于 2009-5-25 10:19 发表
上报了。。瑞星的工程师说无毒。。。
这东西无毒？

根本沒有上報需要
無效PE文件

死檔

显示全部楼层 · 发表于 2009-5-26 00:27:35

To Eset

[可疑文件] 1x 不晓得是不是病毒，帮忙看下

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块