伪装成回收站

显示全部楼层 · 发表于 2009-7-10 20:32:13

刚刚在 E:\ 下发现有2个回收站，这个去掉后缀后，就成了文件夹了，NOD32最新病毒库扫描无反映。

0字节？我也不清楚，上个图吧。

[ 本帖最后由潜水队员于 2009-7-10 20:39 编辑 ]

显示全部楼层 · 发表于 2009-7-10 20:35:01

0字节？

显示全部楼层 · 发表于 2009-7-10 20:35:27

0字节文件

显示全部楼层 · 发表于 2009-7-10 21:19:38

瑞星2010

查询编号：RS20090710203151906102
文件名称：recycle.rar
文件MD5：BA5BF75372638B88101DF0BE8333984B
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
rav32.exe D41D8CD98... 安全文件

显示全部楼层 · 发表于 2009-7-11 08:40:26

VirSCAN.org 全无一个显示有毒

显示全部楼层 · 发表于 2009-7-11 08:57:35

这应该本来就是个文件夹修改了扩展名变成回收站

显示全部楼层 · 发表于 2009-7-11 09:18:52

同意楼上的以前不就有人用这种方法隐藏文件吗

显示全部楼层 · 发表于 2009-7-11 09:45:16

clean

显示全部楼层 · 发表于 2009-7-11 09:46:49

此扩展名加在任何文件夹后面都会变成回收站的，win7就不那么好骗了

[病毒样本] 伪装成回收站

本帖子中包含更多资源