毒 还不是不毒 ？ HIPS来玩 答案 正常软件

physir

是病毒。这个程序运行时向临时文件夹生成一个名为“MBX@564@3F2D58.###”的文件，其实是个可执行文件；然后主程序企图创建这个可执行文件的进程。常规编程不会这样做。

补充：
还在临时文件夹中生成一个3,584 字节名为“CF06674C-EDA6-48df-B12C-F810984ACF54.exe”的文件，文件属性：隐藏。
肯定是病毒，虽然现在还不知它搞什么破坏。

[ 本帖最后由 physir 于 2007-5-10 23:22 编辑 ]

hp88

不敢測試

aoyang

原帖由 Nblock 于 2007-5-10 22:48 发表


对这支毒 费尔一定有什么想法吧

没什么想法，我对这个东西没印象

Nblock

原帖由 physir 于 2007-5-10 23:06 发表
是病毒。这个程序运行时向临时文件夹生成一个名为[email=“MBX@564@3F2D58]“MBX@564@3F2D58[/email].###”的文件，其实是个可执行文件；然后主程序企图创建这个可执行文件的进程。常规编程不会这样做。

补充：
还在临时文件夹中生成一个3,584 字节名为“CF06674C-EDA6-48df-B12C-F810984ACF54.exe”的文件，文件属性：隐藏。
肯定是病毒，虽然现在还不知它搞什么破坏。

用hips的朋友警惕性一向很高    你的判断是 毒

[ 本帖最后由 Nblock 于 2007-5-10 23:17 编辑 ]

harry_chang2003

做了個不要命的動作,給她點了兩下

在
C:\DOCUME~1\harry\LOCALS~1\Temp\Rar$EX00.484下生成了
迷你截?.exe  (因為我是繁體系統,所以有些簡字會亂碼)
內存還會有  迷你截?.exe  在動作

PCC2007 HIPS跳出,顯示在TEMP裡被  創建  "迷你截?.exe "  點選還原後
迷你截?.exe 被隔離,並重新啟動後內存無 "迷你截?.exe"  在動作了

dikex

运行后在%tmp%下生成MBX@368@3C2D28.###，文件头显示是PE文件，但不能运行，退出时在%tmp%下生成CF06674C-EDA6-48df-B12C-F810984ACF54.exe并启动它，之后CF06674C-EDA6-48df-B12C-F810984ACF54.exe把那个MBX@368@3C2D28.###删除掉了，接着所有的都退出了，没有什么其他可疑的动作

[ 本帖最后由 dikex 于 2007-5-10 23:27 编辑 ]

aoyang

是不是毒要高人说了才算
比如那位S什么什么的，可以根据经验来综合判断。
我的判断就是，凡是官方下载的，报警也无视，非官方下载报警就删除。不怕误报[:27:]

harry_chang2003

到底是不是毒ㄚ??
在內存動作,看也看不出在搞什鬼

jlennon

jlennon

象temp注入###文件，调用程序，安装钩子，截图后temp一个exe，此程序调用主程序然后删除###文件。