很山寨的一款软件，看看是否是病毒。

显示全部楼层 · 发表于 2011-2-16 23:55:21

好了，分析了一下，二次加壳程序。软件没有恶意，纯粹报壳。。但是加两层高强度壳的程序较少见。

显示全部楼层 · 发表于 2011-2-17 10:06:49

麦咖啡报New Malware.u木马

显示全部楼层 · 发表于 2011-2-17 11:00:22

程序运行后无任何危险动作

显示全部楼层 · 发表于 2011-2-17 12:52:57

回复 13楼 Hacker29cn 的帖子

开始在“C:\Users\Administrator\Downloads\20110207181713350.rar”中扫描
C:\Users\Administrator\Downloads\20110207181713350.rar
[0] 存档类型: RAR
  [检测]       包含 HEUR/Crypted 可疑代码
  --> HAV_md5sha1.exe
--> Object
  [检测]       包含 HEUR/Crypted 可疑代码
[注意]       文件已被移到隔离目录中，文件名为“48b32b7a.qua”。

报的是启发，我去上报红伞确认下

显示全部楼层 · 发表于 2011-2-17 16:01:13

nod32
2个文件
无毒

[可疑文件] 很山寨的一款软件，看看是否是病毒。

浏览过的版块