8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

雨夜狂风

这个到底是安全文件伐

harry4567

File ID  Filename Size (Byte) Result
25421887  X-plore_xx.rar 4.47 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25421888  X-plore xx.exe  28 KB  DAMAGED FILE (UNKNOWN)


Please find a detailed report concerning each individual sample below:

Filename Result
X-plore xx.exe  DAMAGED FILE (UNKNOWN)

The file 'X-plore xx.exe' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file


阿傘你...

q4068586

X-plore xx.exe - Win32/KillDisk.NAK 特洛伊木马 - 是已删除对象的一部分

a66

下面是我在影子系统中运行X-plore xx.exe的截图，看来此程序对我的影子系统无能为力！

不能上传图片，运行X-plore xx.exe时提示“Run-time error '1004'   ”

[ 本帖最后由 a66 于 2009-8-8 15:24 编辑 ]

xyao

ris2010

zaixianqiye

是格式化其他硬盘，不格式化系统盘

zaixianqiye

看来卡巴还是承认这个是可杀的. [/quote]
卡巴斯基将加入此病毒文件特征码到最新更新当中，是这个意思，不是说你没更新用之前病毒库不管主动防御就能查杀

chinajl

原帖由 xyao 于 2009-8-8 15:23 发表
ris2010
598471

一个大家都认为是破解的程序，也许更多人点的是允许。

xyao

原帖由 chinajl 于 2009-8-8 15:31 发表



一个大家都认为是破解的程序，也许更多人点的是允许。

确实是这样，所以很多盗号者都喜欢把病毒伪装成游戏外挂和软件的破解程序欺骗用户下载运行

snyishili

DW不信任运行，重启后蓝屏， 进入系统后日志：

08.08.2009  15:47:12，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:12，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:11，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 D: 直接读取 (文件 )

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 D: 直接读取 (文件 )

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 D: 直接读取 (文件 )

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 D: 直接读取 (文件 )

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 4:企图更改服务 (服务)

08.08.2009  15:47:08，模块 C:\WINDOWS\System32\Format.com， 企图删除服务 (服务)

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\conime.exe， 试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 C: 直接读取 (文件 )

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 C: 直接读取 (文件 )

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 C: 直接读取 (文件 )

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\Format.com， 企图从驱动器 C: 直接读取 (文件 )

08.08.2009  15:47:07，模块 C:\WINDOWS\System32\conime.exe， 企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

[ 本帖最后由 snyishili 于 2009-8-8 15:57 编辑 ]