可疑病毒？

显示全部楼层 · 发表于 2010-12-21 00:13:40

本帖最后由 lengyu_6 于 2010-12-21 07:57 编辑

下载东西时压缩包里有个这文件：

我用的是红伞S版，下载后扫描正常没报毒，以为没事就运行了，可运行后才发现是名字.rmvb .exe，不太放心，
在virscan.org上扫描后结果：

上面大部分杀软都没报毒，但大蛛蛛报了，在www.virustotal.com上诺顿也报了，不知道这个是不是病毒，请教各位了，谢谢。

由于文件11M，上传115了，
地址：http://u.115.com/file/t7687ab01f#
virus.exe

显示全部楼层 · 发表于 2010-12-21 00:15:56

本帖最后由 sadfish5 于 2010-12-21 00:31 编辑

下载中。。。完成后我看看，先占座
终于下完了- -!
确定是病毒~

显示全部楼层 · 发表于 2010-12-21 00:20:08

.rmvb .exe
中间是空格吧
真实的后缀名是.exe，那个.rmvb只是障眼法

显示全部楼层 · 发表于 2010-12-21 00:21:50

屁颠屁颠啊发表于 2010-12-21 00:20
.rmvb .exe
中间是空格吧
真实的后缀名是.exe，那个.rmvb只是障眼法

是的，正如你说的那样，没仔细看，就中招了，呵呵，看来以后得擦亮眼睛了

显示全部楼层 · 发表于 2010-12-21 00:24:37

本帖最后由猪头无双于 2010-12-21 00:26 编辑

1.这帖子去样本区更合适
2.双后缀的东西很有可能是病毒
3.麻烦下次打个包上传，万一是自解压程序就麻烦了
4.红伞无视了，上报。

显示全部楼层 · 发表于 2010-12-21 00:27:41

恩。网络就像江湖
时时都要小心谨慎呢

显示全部楼层 · 发表于 2010-12-21 00:28:26

屁颠屁颠啊发表于 2010-12-21 00:20
.rmvb .exe
中间是空格吧
真实的后缀名是.exe，那个.rmvb只是障眼法

LS的朋友说本帖发错地方了，真如LS所说的话请版主把此贴移入样本区，谢谢。

显示全部楼层 · 发表于 2010-12-21 07:38:26

ess miss
样本过大，放弃上报

显示全部楼层 · 发表于 2010-12-21 07:44:07

学习了

显示全部楼层 · 发表于 2010-12-21 08:00:29

猪头无双发表于 2010-12-21 00:24
1.这帖子去样本区更合适
2.双后缀的东西很有可能是病毒
3.麻烦下次打个包上传，万一是自解压程序就麻烦了 ...

谢谢提醒，以后谨记！

[可疑文件] 可疑病毒？

本帖子中包含更多资源

评分