多引擎两家报毒...

显示全部楼层 · 发表于 2011-1-7 07:53:22

本帖最后由 liulangzhecgr 于 2011-1-7 10:49 编辑

样本:

补上...

显示全部楼层 · 发表于 2011-1-7 10:00:32

都下载了。

显示全部楼层 · 发表于 2011-1-7 10:41:34

大蜘蛛clean，楼主应该说明报告的是哪两家？哪个文件？这样传上来很难让人分辨的。

显示全部楼层 · 发表于 2011-1-7 10:51:15

回复 3楼留侯的帖子

谢谢!补上多引擎扫描...

显示全部楼层 · 发表于 2011-1-7 11:02:01

clamAV报告的是加了壳，另外一个未知了。
里面的确加了壳，并修改了存档格式，大蜘蛛：
Registry Clean Expert\RCHelper.exe 已打包，方式： ASPROTECT
Registry Clean Expert\RCHelper.exe - 压缩文件 BINARYRES

Registry Clean Expert\RCleaner.exe 已打包，方式： ASPROTECT
Registry Clean Expert\RCleaner.exe - 压缩文件 BINARYRES

Registry Clean Expert\UnFD.exe 已打包，方式： ASPROTECT

Registry Clean Expert\update.exe 已打包，方式： ASPACK
Registry Clean Expert\update.exe 已打包，方式： BINARYRES
Registry Clean Expert\update.exe 已打包，方式： ASPACK

加壳和改变存档格式，不能表明就是病毒。

显示全部楼层 · 发表于 2011-1-7 11:16:31

回复 5楼留侯的帖子

是注册表存储到 .cab

显示全部楼层 · 发表于 2011-1-7 11:22:18

Registry Clean Expert本来就是系统注册表清理和备份工具，您要是正规的网站下载，或者是官网下载的话，应该是没有问题的。假如说是一些汉化版或者绿色版，则是相对要小心一点。

[可疑文件] 多引擎两家报毒...

本帖子中包含更多资源

浏览过的版块