请帮忙测试一个样本....

显示全部楼层 · 发表于 2007-4-15 18:07:16

AutoCAD2007当中弄出来的，不知道算不算病毒....卡巴和蜘蛛都报AD。希望哪位达人出来解释一下.....心里始终感觉怪怪的

删掉的话倒是没什么功能损失，只是每次开机AutoCAD都会重新安装3遍....每次都提示寻找这个文件，只能手动点取消3遍....

谁给拆开dll看看有没有问题啊！
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.e
解压密码：virus

有条件的麻烦给卡巴官方送一份....Yahoo新版发不了密码附件....

[ 本帖最后由 xffsfy 于 2007-4-15 18:19 编辑 ]

显示全部楼层 · 发表于 2007-4-15 18:08:41

广告。。。。。

显示全部楼层 · 发表于 2007-4-15 18:09:25

Scan performed at: 2007-4-15 18:09:39
Scanning Log
NOD32 version 2190 (20070415) NT
Command line: C:\Documents and Settings\EQ2\桌面\dfst
Operating memory - is OK

Date: 15.4.2007 Time: 18:09:43
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\dfst\
C:\Documents and Settings\EQ2\桌面\dfst\dfst.dll - Win32/Adware.DM application - quarantined - unable to clean - deleted
Number of scanned files: 1
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:09:43 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-15 18:39:26

已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.e 文件: F:\dfst.dll/UPX

卡巴可以杀的

显示全部楼层 · 发表于 2007-4-15 18:43:35

这个应该是破解版本里面的一个冬冬了

显示全部楼层 · 发表于 2007-4-15 18:51:01

原帖由 fireworld 于 2007-4-15 18:43 发表
这个应该是破解版本里面的一个冬冬了

Z版买不起.....

显示全部楼层 · 发表于 2007-4-15 18:53:53

感觉像一个破戒补丁程序

显示全部楼层 · 发表于 2007-4-15 18:59:31

avast!报

显示全部楼层 · 发表于 2007-4-15 19:05:59

驱逐舰报杀

显示全部楼层 · 发表于 2007-4-15 19:09:51

有没有达人拆开了啊？帮忙分析一下内部结构呗~~~我用eXeScope拆了没看出个所以然来....

[病毒样本] 请帮忙测试一个样本....

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块