这个是病毒吗？简单文件弄这么复杂，卡饭有高手吗

缘木求鱼me

文件扩展名改为txt，发现就是一个普通的文本文档而已。
因为我们局域网共享的原因，我旁边的恶作剧的文件而已。
看下面一条一条的分析，我瀑布汗。
怎么这么简单一个文件，就是改了扩展名，就这么难判断呢？
竟然还有杀毒软件报毒！！！！！

Ricty

RIS 未报

hansyu

一个文本文档而已。

Ricty

回复 3楼 hansyu 的帖子

我下的压缩包里怎么是应用程序？




VirSCAN.org Scanned Report :
Scanned time   : 2010/11/08 13:35:52 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : 肉鸡通知.zip
File Size      : 237 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 67942804ac4bda09d94036d360612a13
SHA1           : b837c3e31657dd7add04b3da856945e8292e2c3e
Online report  : http://virscan.org/report/547d465e460aef952b667121b4ca2370.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20101106030637    2010-11-06  0.68   -
安博士V3       2010.11.07.00   2010.11.07        2010-11-07  2.48   -
AntiVir        8.2.4.92        7.10.13.164       2010-11-07  0.26   -
安天           2.0.18          20101106.5534523  2010-11-06  0.02   -
Arcavir        2010            201011081225      2010-11-08  0.02   -
Authentium     5.1.1           201011080202      2010-11-08  1.27   -
AVAST!         4.7.4           101107-1          2010-11-07  0.00   -
AVG            8.5.850         271.1.1/3243      2010-11-08  0.23   -
BitDefender    7.90123.6206325 7.34589           2010-11-08  4.74   -
ClamAV         0.96.3          12213             2010-11-06  0.00   -
Comodo         4.0             6648              2010-11-08  1.15   -
CP Secure      1.3.0.5         2010.11.08        2010-11-08  0.00   -
Dr.Web         5.0.2.3300      2010.11.08        2010-11-08  9.59   -
F-Prot         4.4.4.56        20101107          2010-11-07  1.30   -
F-Secure       7.02.73807      2010.11.08.02     2010-11-08  11.57  -
飞塔           4.2.249         12.542            2010-11-07  0.23   -
GData          21.1061/21.458  20101108          2010-11-08  9.64   -
ViRobot        20101106        2010.11.06        2010-11-06  0.40   -
Ikarus         T3.1.32.15.0    2010.11.08.77110  2010-11-08  5.47   -
江民杀毒       13.0.900        2010.11.06        2010-11-06  1.35   -
卡巴斯基       5.5.10          2010.11.07        2010-11-07  0.04   -
金山毒霸       2009.2.5.15     2010.11.8.10      2010-11-08  0.67   -
迈克菲         5400.1158       6160              2010-11-07  21.33  -
Microsoft      1.6301          2010.11.08        2010-11-08  6.04   -
Norman         6.06.10         6.06.00           2010-11-07  10.01  -
熊猫卫士       9.05.01         2010.11.06        2010-11-06  2.89   -
趋势科技       9.120-1004      7.602.02          2010-11-07  0.00   -
Quick Heal     11.00           2010.11.06        2010-11-06  2.10   -
瑞星           20.0            22.72.06.01       2010-11-07  0.23   -
Sophos         3.13.1          4.59              2010-11-08  3.07   -
Sunbelt        3.9.2457.2      7248              2010-11-07  18.11  -
赛门铁克       1.3.0.24        20101107.003      2010-11-07  0.24   -
nProtect       20101108.01     9055740           2010-11-08  10.72  -
The Hacker     6.7.0.1         v00080            2010-11-07  0.39   -
VBA32          3.12.14.1       20101105.0833     2010-11-05  3.22   -
VirusBuster    4.5.11.10       10.130.14/1984733 2010-11-08  2.66   -

KOI9009

一个伪装成应用程序的文本文档

hansyu

Ricty 发表于 2010-11-8 13:37
回复 3楼 hansyu 的帖子

我下的压缩包里怎么是应用程序？

见5楼。或者你用winhex之类的打开看看就知道了。

JusticeH

上报BitDefender

xietingfeng

是木马
2010-11-8        13:45:00        已由访问保护规则禁止         ZYX\Z Y X        C:\Program Files\WinRAR\WinRAR.exe        C:\WINDOWS\system32\ntvdm.exe        用户定义的规则:A081、禁止调用ntvdm.exe        已阻止的操作: 执行
2010-11-8        13:46:53        已由访问保护规则禁止         ZYX\Z Y X        C:\WINDOWS\system32\ntvdm.exe        C:\WINDOWS\system32\conime.exe        用户定义的规则:A030、保护CONIME.EXE进程        已阻止的操作: 执行
2010-11-8        13:46:54        已由访问保护规则禁止         ZYX\Z Y X        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\ntvdm.exe        用户定义的规则:A081、禁止调用ntvdm.exe        已阻止的操作: 执行
2010-11-8        13:46:54        已由访问保护规则禁止         ZYX\Z Y X        C:\WINDOWS\system32\ntvdm.exe        C:\WINDOWS\TEMP\scsD6.tmp        用户定义的规则:A057、禁止在Windows目录新建任何文件        已阻止的操作: 创建
2010-11-8        13:46:54        已由访问保护规则禁止         ZYX\Z Y X        C:\WINDOWS\system32\ntvdm.exe        C:\WINDOWS\scsD7.tmp        用户定义的规则:A057、禁止在Windows目录新建任何文件        已阻止的操作: 创建

缘木求鱼me

到底是不是啊？

xietingfeng

你到C:\WINDOWS\TEMP\scsD6.tmp 和C:\WINDOWS\scsD7.tmp盘找到这两个文件，然后上传在线查一下