大家来帮我看看这个文件吧。

显示全部楼层 · 发表于 2009-8-8 09:14:40

卡丁车的卡水软件，现在只跑跑车队赛没有卡水没法玩啊。原来常用的车队发的已经被封了。现在流行的这个软件的作者把博客给关了，从网上找的有的是带病毒的。前两天从网上找了一个用nis2009扫了扫没有毒，把文件发到virscan.org上扫描了一下，就红伞，瑞星和另外一个杀软报毒，当时以为是误报，就开始用了结果就中招了。今天车队里的朋友给我传了一个，红伞扫了是没毒了，不过瑞星还是报，高手帮我看看吧。

显示全部楼层 · 发表于 2009-8-8 09:15:14

这是这个文件在virscan.org上的扫描结果：http://virscan.org/report/8b8286273999595060adf0f75e93970f.html

显示全部楼层 · 发表于 2009-8-8 09:31:45

误报，个人看法。

显示全部楼层 · 发表于 2009-8-8 09:37:50

第一个我自己从网上下载的那个，virscan.org上的扫描结果就是多了一个红伞报。我当时也以为是红伞误报，结果还专门把红伞给换成nis了。结果就中招了。。。一朝被蛇咬十年怕井绳啊。。

显示全部楼层 · 发表于 2009-8-8 09:41:11

瑞星2010
可疑：Packer.Win32.UnkPacker.b

显示全部楼层 · 发表于 2009-8-8 09:41:15

中毒之后的表现是上网速度变得很慢。。。但是我的游戏账号却没有丢，不知道那些人把毒塞到这里却不盗号有什么特殊的用意。

显示全部楼层 · 发表于 2009-8-8 12:04:46

不是误报，这个文件确实是木马。早上运行了总共不到一分钟，刚才又出现了上网奇慢无比的情况。测了一下速，网速从434kb/s，变成了几十k。还原系统，装上微点，直接就说是可疑程序，然后就让删除木马衍生物。

显示全部楼层 · 发表于 2009-8-8 12:06:21

看来无论哪个杀软都有超出其他同仁的时候啊，瑞星报了，红伞等等通通都pass了。。在这个文件的判断上，宇宙第一的瑞星赢了

显示全部楼层 · 发表于 2009-8-8 12:15:57

是报加壳吧！不一定文件本身有问题！
不过，安全起见，楼主还是上报一下吧，厂商的回复是可靠的！

[病毒样本] 大家来帮我看看这个文件吧。

本帖子中包含更多资源

浏览过的版块