红伞报的我不懂的 ^ ^

显示全部楼层 · 发表于 2009-7-2 16:00:01

某日玩游戏玩着玩着红伞就狂报可疑文件,

大概有20来个,,其中包括有ATI根目录下的,声卡驱动下的,,系统自带播放器下的等等

帖图请见http://bbs.kafan.cn/thread-511036-3-1.html

由于一些文件比较大,就删掉了,,现在把少量样本发上来,,麻烦各位大大帮忙分析一下

显示全部楼层 · 发表于 2009-7-2 16:25:22

瑞星2010

显示全部楼层 · 发表于 2009-7-2 16:27:24

我认为非误报。

显示全部楼层 · 发表于 2009-7-2 16:40:04

Kaspersky
Internet Security 2010
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
572233&k=3f98e0c988598e44feb07070030b423
3&t=1246523748

The following threat was encountered:

The requested object is INFECTED with the following viruses: Virus.Win32.Parite.a

Generated:
2009-7-2 16:39:39
Kaspersky Internet Security 2010

显示全部楼层 · 发表于 2009-7-2 16:42:47

感染了快使用可以解毒的软件比如DrWeb 注意不是删掉

显示全部楼层 · 发表于 2009-7-2 16:45:00

Parite.多老的感染啊。

显示全部楼层 · 发表于 2009-7-2 16:55:03

话说我也不懂的

显示全部楼层 · 发表于 2009-7-2 17:19:53

非误报

显示全部楼层 · 发表于 2009-7-2 17:40:58

2009-7-2 17:41:53 1246527713 Administrator 1468 Sign of "Win32:Parite" has been found in "http://bbs.kafan.cn/attachment.php?aid=572233&k=fa70c16587737bba4eb56b2a7101a67f&t=1246527596\sdfsdf\atishlx.exe" file.

显示全部楼层 · 发表于 2009-7-2 21:47:48

注意清除被感染的执行文件的恶意代码
不是删除

[病毒样本] 红伞报的我不懂的 ^ ^

本帖子中包含更多资源

本帖子中包含更多资源

只下了第一个包

老毒了

浏览过的版块