汉化版VideoSplitter.exe 是不是病毒

显示全部楼层 · 发表于 2009-11-9 11:31:06

1.这是virscan.org的扫描结果.
2.这是样本的第一部分:PART1

显示全部楼层 · 发表于 2009-11-9 11:31:35

第二部分PART2

请大家分析一下,这是不是病毒?有什么恶意行为?
还是说只是报毒,没有任何恶意行为呢?

[ 本帖最后由 ss3535315 于 2009-11-9 11:34 编辑 ]

显示全部楼层 · 发表于 2009-11-9 11:36:44

---------------------------
Error:
---------------------------
Could not load rmutil.dll dynamic link library!
---------------------------
确定
---------------------------
我这里打不开

显示全部楼层 · 发表于 2009-11-9 11:43:04

是的,我发的值是主程序,没有其他的DLL文件

显示全部楼层 · 发表于 2009-11-9 12:44:49

被加壳，不排除有恶意代码的可能，to kav

显示全部楼层 · 发表于 2009-11-9 13:11:34

NOD32 也报了

显示全部楼层 · 发表于 2009-11-9 13:27:00

红伞MISS

显示全部楼层 · 发表于 2009-11-9 15:57:04

文件无法打开

显示全部楼层 · 发表于 2009-11-9 17:17:04

壳伪装UPX
我这里无脱壳环境
只能作罢

显示全部楼层 · 发表于 2009-11-9 20:39:19

过星星

[病毒样本] 汉化版VideoSplitter.exe 是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 post8 的帖子

本帖子中包含更多资源

本帖子中包含更多资源