高手分析下，这是木马吗？

显示全部楼层 · 发表于 2009-6-22 22:50:10

一个EXE格式的电子书，从相对较大的网站下载的，怀疑是误报

从这下载
http://pickup.mofile.com/2454092857925763

加压密码
chinagba

注，不推荐实机测试该样本，解压后对样本进行扫描

显示全部楼层 · 发表于 2009-6-22 23:50:21

没有人

显示全部楼层 · 发表于 2009-6-23 00:11:40

有个这样的动作

显示全部楼层 · 发表于 2009-6-23 01:04:44

这个动作是什么意思

显示全部楼层 · 发表于 2009-6-23 22:39:27

McAfee miss

显示全部楼层 · 发表于 2009-6-23 22:40:24

电子书一般不会有问题的吧

[可疑文件] 高手分析下，这是木马吗？