360自爆了！！！有图有真相（有更新，上样本了！）

dl123100

全被填零了

liqing0305

看来360也抽风

liyuxinbaoding

证明一句话的正确性：没有条件创造条件也要上

寂静de雨季

没数字签名

Lgwu

看来360也抽风
liqing0305 发表于 2010.7.15 22:11

不是360抽风，是你带有色眼镜了。
PS：下次爬完楼再回帖吧。

Lgwu

回复 41楼 dl123100  的帖子

1. 
   
2. 文件名称：bapidrv.sys  
   
3. 文件MD5：afe269f37f40455883417e223ecee6e3 MD5校验
   
4. 文件大小：64KB
   
5. 出品公司：奇虎网
   
6. 文件版本：1, 1, 6, 1009
   
7. 文件描述：360安全卫士网络下载模块
   

复制代码

从贝壳对该文件的描述看，是下载模块。
分别使用记事本、UltraEdit、IDA打开分析，都发现被0填充。没有任何功能代码。
所以不明白此文件是如何产生，以及想干什么。如果是中招，该文件不应该是这样的。
不解中...

liu198633

我的电脑的这个文件也没问题，都是带数字签名和版本的。lz应该中招了。

zyh6036

回复 46楼 Lgwu  的帖子


    参考43L

xzhlksh

从数字签名上看，确实是奇虎的

liu198633

回复 23楼 极限度—魔  的帖子不是不可能我这个文件和你那都不一样啊，有数字签名和有版本。
VirSCAN.org Scanned Report :
Scanned time   : 2010/07/16 10:16:25 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : BAPIDRV.SYS
File Size      : 71168 byte
File Type      : PE32 executable for MS Windows (native) Intel 80386 32-bit
MD5            : 98c642962f6a6c2683940547302320b6
SHA1           : 2325c5352cfc7aa79b1b1bbb4f45b165e8ad01c7
Online report  : http://virscan.org/report/fecf232781fb36fc135956c011a36e25.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.13        20100716051604    2010-07-16  5.83   -
安博士V3       2010.07.14.00   2010.07.14        2010-07-14  1.52   -
AntiVir        8.2.4.12        7.10.9.95         2010-07-15  0.29   -
安天           2.0.18          20100704.4829244  2010-07-04  0.03   -
Arcavir        2009            201006281601      2010-06-28  0.01   -
Authentium     5.1.1           201007152033      2010-07-15  1.43   -
AVAST!         4.7.4           100715-1          2010-07-15  0.01   -
AVG            8.5.793         271.1.1/3008      2010-07-16  0.29   -
BitDefender    7.90123.6510731 7.32810           2010-07-16  4.10   -
ClamAV         0.96.1          11327             2010-07-06  0.00   -
Comodo         4.0             5441              2010-07-15  1.82   -
CP Secure      1.3.0.5         2010.07.16        2010-07-16  0.06   -
Dr.Web         5.0.2.3300      2010.07.16        2010-07-16  8.64   -
F-Prot         4.4.4.56        20100715          2010-07-15  1.40   -
F-Secure       7.02.73807      2010.07.15.06     2010-07-15  0.19   -
飞塔           4.1.143         12.159            2010-07-15  0.53   -
GData          21.522/21.191   20100715          2010-07-15  23.43  -
ViRobot        20100715        2010.07.15        2010-07-15  0.43   -
Ikarus         T3.1.01.84      2010.07.16.76280  2010-07-16  7.31   -
江民杀毒       13.0.900        2010.07.15        2010-07-15  1.27   -
卡巴斯基       5.5.10          2010.07.15        2010-07-15  0.14   -
金山毒霸       2009.2.5.15     2010.7.16.7       2010-07-16  0.85   -
迈克菲         5400.1158       6044              2010-07-15  17.33  -
Microsoft      1.5902          2010.07.15        2010-07-15  9.90   -
Norman         6.05.11         6.05.00           2010-07-15  6.01   -
熊猫卫士       9.05.01         2010.07.15        2010-07-15  14.89  -
趋势科技       9.120-1004      7.312.10          2010-07-15  0.03   -
Quick Heal     11.00           2010.07.15        2010-07-15  3.01   -
瑞星           20.0            22.56.03.04       2010-07-15  1.75   -
Sophos         3.09.0          4.55              2010-07-16  3.65   -
Sunbelt        3.9.2428.2      6582              2010-07-14  13.24  -
赛门铁克       1.3.0.24        20100715.003      2010-07-15  0.07   -
nProtect       20100711.01     9046935           2010-07-11  8.51   -
The Hacker     6.5.2.1         v00316            2010-07-15  0.56   -
VBA32          3.12.12.6       20100715.0839     2010-07-15  2.82   -
VirusBuster    4.5.11.10       10.127.8/2028247  2010-07-16  2.81   

-