在虚拟机中发贴,请爱好样本的朋友一起来看一下绿色无害的"样本"

显示全部楼层 · 发表于 2009-11-24 21:43:58

最近朋友给我了一个压缩包
是他们以前做的项目
出于内部关系
就给我了
最近在空闲NIS2010检测此文件有病毒
提示不断
今天拿到虚拟机中
用小红伞扫描
狂报
上传到在线扫描
90%以上的见红
出于好奇
关闭红伞
装上EQ
检测行为
可发现只调用IE后,无动作
请各位来解释下是为何?
样本有两个:

[ 本帖最后由 henmy168 于 2009-11-24 21:46 编辑 ]

显示全部楼层 · 发表于 2009-11-24 21:45:30

SF下
这个是尸体吗
可是是尸体也不会N个杀软都报
而且还超绿色无毒的样本

显示全部楼层 · 发表于 2009-11-24 21:51:16

不病毒

[ 本帖最后由 adad2008 于 2009-11-24 21:56 编辑 ]

显示全部楼层 · 发表于 2009-11-24 21:57:22

费尔报病毒

显示全部楼层 · 发表于 2009-11-24 22:01:26

McAfee W32/Almanahe.c

显示全部楼层 · 发表于 2009-11-24 22:02:50

不是病毒
2009-11-24 22:00:36 加载库文件操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AB.KeikakuKidou.ClientTier.Boundary.exe
文件路径:C:\WINDOWS\system32\ntdll.dll
触发规则:应用程序规则->病毒测试->*\病毒\*

2009-11-24 22:00:40 加载库文件操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AB.KeikakuKidou.ClientTier.Boundary.vshost.exe
文件路径:C:\WINDOWS\system32\ntdll.dll
触发规则:应用程序规则->病毒测试->*\病毒\*

显示全部楼层 · 发表于 2009-11-24 22:05:30

运行出错，可能不符合运行环境。如果在你的电脑可能运行，很可能是毒。因为正常程序不需要验测运行环境。

显示全部楼层 · 发表于 2009-11-24 22:15:29

怎么看出来验测运行环境的？
加载ntdll.dll？

显示全部楼层 · 发表于 2009-11-24 22:16:43

原帖由 yjwfdc 于 2009-11-24 22:05 发表
运行出错，可能不符合运行环境。如果在你的电脑可能运行，很可能是毒。因为正常程序不需要验测运行环境。

因为是项目中的程序
可能是要检测运行环境的
但是他调用IE后
为何无动作了
我现在在怀疑是他故意的编成的毒还是文件被病毒感染？

显示全部楼层 · 发表于 2009-11-24 22:37:21

应该是被感染了

2009/11/24 22:36:06 已清除病毒 Virus.Win32.Alman.b G:\Temp\Virus\桌面.rar/AB.KeikakuKidou.ClientTier.Boundary.vshost.exe 高
2009/11/24 22:36:07 已清除病毒 Virus.Win32.Alman.b G:\Temp\Virus\桌面.rar/AB.KeikakuKidou.ClientTier.Boundary.exe 高

修复后的文件

[可疑文件] 在虚拟机中发贴,请爱好样本的朋友一起来看一下绿色无害的"样本"

本帖子中包含更多资源

回复 7楼 yjwfdc 的帖子

本帖子中包含更多资源

评分