大家帮我看看这个是不是病毒

显示全部楼层 · 发表于 2009-6-25 08:44:33

下载的周博通RSS阅读器，被NOD32报了病毒。

显示全部楼层 · 发表于 2009-6-25 14:14:42

怎么下载了那么多没人告诉我答案呢

显示全部楼层 · 发表于 2009-6-25 15:39:59

水帖
不是病毒是推广软件而已

显示全部楼层 · 发表于 2009-6-25 15:40:23

貌似就2个动作
2009-06-25 15:39:40 应用程序保护(结束/挂起进程) 操作:阻止
进程路径:C:\Windows\explorer.exe
目标进程:C:\Users\Administrator\Desktop\新建文件夹\PotuRss\PotuRss\PotuRss.exe
2009-06-25 15:39:40 应用程序保护(修改其它进程内存) 操作:阻止
进程路径:C:\Windows\explorer.exe
目标进程:C:\Users\Administrator\Desktop\新建文件夹\PotuRss\PotuRss\PotuRss.exe

显示全部楼层 · 发表于 2009-6-25 15:48:02

2009-06-25 15:45:48 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\PotuRss.exe
文件路径:C:\Sandbox\Owner\DefaultBox\user\current\Local Settings\Temp\is-I3TKD.tmp\is-OP1VE.tmp
命令行:/SL4 $43010C "C:\Documents and Settings\Owner\桌面\PotuRss.exe" 2123591 51712

显示全部楼层 · 发表于 2009-6-25 16:02:40

应该是恶意

显示全部楼层 · 发表于 2009-6-25 16:26:26

原帖由 luxiao200888 于 2009-6-25 16:02 发表
应该是恶意

谢谢了啊重新找个RSS去

显示全部楼层 · 发表于 2009-6-25 22:08:38

http://www.virustotal.com/zh-cn/ ... 51f516eb-1245938848

To KL

[病毒样本] 大家帮我看看这个是不是病毒

本帖子中包含更多资源