这个是病毒吗？简单文件弄这么复杂，卡饭有高手吗

WEI.ER

MD测试，程序调用conime.exe程序，上图。



实机测试。

04huang

WIN7运行不了

歌歌的人

上报蜘蛛

缘木求鱼me

没有病毒，同事恶搞的文本

あ掵㊣峫淰℡

回复 1楼 缘木求鱼me 的帖子

2010-11-8 17:46:19    创建新进程    阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\conime.exe

Ricty

缘木求鱼me 发表于 2010-11-8 13:23
文件扩展名改为txt，发现就是一个普通的文本文档而已。
因为我们局域网共享的原因，我旁边的恶作剧的文 ...

绝大多数杀毒软件并未报毒，看到弹框的是HIPS

zlf100

一共36个字应该是74字节，实际也是74字节。。。所以应该只是文本文档。。

ikarusengine

有意思

ppy0606

to  avira

2010-11-23 23:04:56    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2010-11-23 23:04:59    创建新进程    阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

lehsoul

普通文档。