楼主: 吉祥如意MM
收起左侧

[软件分享] 有朋友想要的一个帮助判断病毒木马的小软件

  [复制链接]
rsrsafe
发表于 2010-10-10 14:49:39 | 显示全部楼层
把那个下载来的ZIP拖进去,显示70%,自摆乌龙
sdlang
发表于 2010-10-10 14:53:56 | 显示全部楼层
看来是个好东西!
fd110
头像被屏蔽
发表于 2010-10-10 15:41:38 | 显示全部楼层
比百锐厉害吗?
kafan988
发表于 2010-10-10 15:47:57 | 显示全部楼层
真的这么好么[:26:]
zuo
发表于 2010-10-10 16:03:34 | 显示全部楼层
目前最新版是3.0
单身熟男 该用户已被删除
发表于 2010-10-10 16:25:38 | 显示全部楼层
本帖最后由 单身熟男 于 2010.10.10 16:26 编辑

回复 25楼 zuo 的帖子

网上下的3.0要小心。。。有些是病毒
比如我昨下的。。。木蚂蚁上有反映是病毒,我在线扫描了,基本都报毒,在线沙盘试了一个没动作,但是我还是nc般的运行了。。
  1. hxxp://bbs.txwb.com/read.php?tid=406323
复制代码
慎入
启发式无误报病毒判断工具 3.0.exe
大小: 1289463 字节
修改时间: 2010年8月10日, 9:52:44
MD5: F18B10C6B554016CA5E3277C5A98AA7F
SHA1: 38FA20233D0785519F5CA06C5B396F39B020194C
CRC32: 20ECC8E4

本身是个自解压文件
;ÏÂÃæµÄ×¢ÊÍ°üº¬×Ô½âѹ½Å±¾ÃüÁî

Path=D:\
SavePath
Setup=run.vbs
Silent=1
Overwrite=1


运行后按照命令看会再d盘下建立一个run.vbs,然后无窗口运行这个vbs,昨天没看见这个,运行之后才看见是捆绑的,再去看d盘下,没发现文件,用xt自己看了遍,只发现启动文件夹里多了一个desktop.ini,用记事本打开是乱码,然后机器开始很卡,幸好在卡死之前把这个ini删掉了,重启之后至今没发现异常。。。

评分

参与人数 1人气 +1 收起 理由
taoyuan237 + 1 悲剧了。。

查看全部评分

败亦枭雄
发表于 2010-10-10 18:07:29 | 显示全部楼层
实际上意义也不大,还不如将文件上传扫描引擎。
q4585406
发表于 2010-10-10 18:27:17 | 显示全部楼层
终于看到了~~
0941
发表于 2010-10-10 18:57:47 | 显示全部楼层
第一次见
WDKLife
发表于 2010-10-10 19:14:10 | 显示全部楼层
这个好玩~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 12:31 , Processed in 0.094218 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表