求求你用最厉害的那招打我;这张图片隐藏着一个秘密病毒

xxp2277

解压过程中咖啡报特洛伊。
9楼以身试毒？

文件信息            

文件名称 :	girlwantyou.exe
文件大小 :	65024 byte
文件类型 :	MS-DOS executable, MZ for MS-DOS
MD5 :	f18deda63b87cf73cc4a3b2f18804879
SHA1 :	bacec5690dd5fbf0791544a0b8e076ffa1e21d8b

                                  扫描结果            

扫描结果 :	35%的杀软(13/37)报告发现病毒
时间 :	2009/09/16 20:48:17 (CST)

            

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.5.0.8	20090916203522	2009-09-16	Trojan-PWS.65024!IK	4.132
AntiVir	8.2.1.18	7.1.5.249	2009-09-16	TR/PWS.65024.3	0.308
Arcavir	2009	200909152332	2009-09-15	-	0.048
Authentium	5.1.1	200909152141	2009-09-15	-	1.791
AVAST!	4.7.4	090915-0	2009-09-15	-	0.008
AVG	8.5.288	270.13.100/2375	2009-09-16	-	2.237
BitDefender	7.81008.4193655	7.27722	2009-09-16	-	3.594
CA (VET)	9.0.0.143	31.6.6739	2009-09-16	Win32/VMalum.FUMF unknown type.	8.000
ClamAV	0.95.2	9808	2009-09-15	-	0.016
Comodo	3.11	2336	2009-09-16	UnclassifiedMalware	0.826
CP Secure	1.3.0.5	2009.09.16	2009-09-16	Troj.W32.Obfuscated.gen	0.046
Dr.Web	4.44.0.9170	2009.09.16	2009-09-16	-	5.844
F-Prot	4.4.4.56	20090916	2009-09-16	-	1.417
F-Secure	7.02.73807	2009.09.16.04	2009-09-16	-	2.150
GData	19.7886/19.477	20090916	2009-09-16	-	5.891
Ikarus	T3.1.01.72	2009.09.16.73640	2009-09-16	Trojan-PWS.65024	4.049
Microsoft	1.5005	2009.09.16	2009-09-16	-	13.930
Norman	6.01.09	6.01.00	2009-09-16	-	4.009
nProtect	20090916.01	5499551	2009-09-16	Trojan/W32.Agent.65024.BU	9.081
Quick Heal	10.00	2009.09.16	2009-09-16	Trojan.Agent.ATV	1.696
Sophos	2.90.1	4.45	2009-09-16	Mal/Generic-A	3.627
Sunbelt	5392	5392	2009-09-15	-	5.557
The Hacker	6.3.4.4	v00404	2009-09-14	-	1.058
VBA32	3.12.10.10	20090915.1506	2009-09-15	-	8.621
ViRobot	20090915	2009.09.15	2009-09-15	-	0.952
VirusBuster	4.5.11.10	10.112.38/1863643	2009-09-15	-	3.258
卡巴斯基	5.5.10	2009.09.16	2009-09-16	-	0.079
安博士V3	2009.09.16.05	2009.09.16	2009-09-16	Win-Trojan/Peed.65024.B	5.577
安天	2.0.18	20090916.2817737	2009-09-16	-	0.120
江民杀毒	11.0.800	2009.09.16	2009-09-16	-	29.588
熊猫卫士	9.05.01	2009.09.15	2009-09-15	-	5.424
瑞星	20.0	21.47.23.00	2009-09-16	-	3.156
赛门铁克	1.3.0.24	20090915.004	2009-09-15	Trojan Horse	0.062
趋势科技	8.700-1004	6.448.02	2009-09-16	-	0.443
迈克菲	5.3.00	5742	2009-09-15	Generic.dx!feu	4.710
金山毒霸	2009.2.5.15	2009.9.16.18	2009-09-16	Win32.Troj.flat.a.65040	0.554
飞塔	2.81-3.120	10.836	2009-09-15	-	0.911

尤金卡巴斯基

http://www.virustotal.com/zh-cn/analisis/f05d9ec90f80d22c1ab909a3c8f461f9f5f55d8c74e55f559801b2041680dee7-1253108949

To KL

BING126

McAfee        Generic.dx!feu

kunkun520

飞塔没反应。

尤金卡巴斯基

Hello,

No malicious software was found in the attached file.


Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com


上诉。。。

wegon

不是很明白

千里同风

此类（包括此，原名叫慧星撞击地球）动画我看过很多，大小为64K以下，是德国某专题小组做的高压缩3D动画，前几年每年都举办竞赛，此也是竞赛作品，不是病毒，报毒的是神经过敏。

bdxuelang

原帖由 as4524 于 2009-9-16 19:22 发表
我打开了 里面是一个动画 暂时发现不鸟什么恶意

这种直接运行是不会有问题的。实际上就是把一个病毒打包的rar二进制文件放在一个图片文件的后面，很容易做的

下面这个文件直接打开是jpg图片。但如果改为rar压缩包格式，解压出来的是一个记事本程序

我也上报了。。。。。到现在连卡巴的回馈邮件都没收到呢