不知道是不是木马

显示全部楼层 · 发表于 2009-7-19 20:30:53

汗已在多引擎扫描但是很多名牌杀软没报

显示全部楼层 · 发表于 2009-7-19 20:47:06

查询编号：RS20090710160733125455
文件名称：startr.rar
文件MD5：7D821E1D77EE2190050D65A27A4708FA
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
startr.exe	464AD3498...	安全文件

显示全部楼层 · 发表于 2009-7-19 20:48:36

上报卡巴

显示全部楼层 · 发表于 2009-7-19 21:05:49

startpage
这大小也只能干这事情了

显示全部楼层 · 发表于 2009-7-19 21:06:23

兄弟是不是安全的啊？一头雾水了

不过感谢兄弟

显示全部楼层 · 发表于 2009-7-19 21:18:38

楼主你找找你系统里有没有这些文件

@Echo Off

start %Windir%\system32\Setup\0EM1.exe
ping -n 2 127.1>nul
start %Windir%\system32\Setup\0EM2.exe
ping -n 2 127.1>nul
start %Windir%\system32\oobe\html\oemreg\0EM3.exe
ping -n 2 127.1>nul
start %Windir%\system32\oobe\html\oemreg\0EM4.exe
ping -n 2 127.1>nul
Del /f /s /q %Windir%\system32\Setup\0EM1.exe
Del /f /s /q %Windir%\system32\oobe\html\oemreg\0EM3.exe
Del /f /s /q %Windir%\system32\oobe\html\oemreg\0EM4.exe

Exit

有的话打包上来

显示全部楼层 · 发表于 2009-7-19 21:24:28

兄弟这些文件在哪啊/ 偶看不懂
对了偶装的联想OEM版是组装机用的三蛋兄的XPOEM免激活

显示全部楼层 · 发表于 2009-7-19 21:28:26

杀了就没事了
单单这一个文件是没有危害的

显示全部楼层 · 发表于 2009-7-19 21:31:25

Hello,

startr.exe

No malicious code was found in this file.

>
>
Regards, Tatarinov Ivan
Virus Analyst

显示全部楼层 · 发表于 2009-7-19 21:34:31

这不是主程序可报可不报的
卡巴自动分析是分析不出东西的
具体要看这些文件是否是恶意

system32\Setup\0EM1.exe
system32\Setup\0EM2.exe
system32\oobe\html\oemreg\0EM3.exe
system32\oobe\html\oemreg\0EM4.exe

[病毒样本] 不知道是不是木马

本帖子中包含更多资源

回复 5楼 pbgz 的帖子

回复 7楼 pbgz 的帖子

瑞星的分析是对的~

回复 9楼 Palkia 的帖子