黄金版TV中的这个文件是否真是病毒？

liulangzhecgr

这个点击...直接无视

byxxdrls

回复 11楼 liulangzhecgr 的帖子

毒霸没报这个。报的是隐藏在qwe文件夹中的程序。

hddu

byxxdrls 发表于 2011-2-28 15:03
回复 7楼 hddu 的帖子

需用虚拟光驱加载ISO文件后，在虚拟光驱中运行吧。

关闭EQ

liulangzhecgr

byxxdrls

回复 13楼 hddu 的帖子

我在虚拟机上运行了，可以看电视噢

byxxdrls

回复 14楼 liulangzhecgr 的帖子

解压到其它地方，看银烁石大侠的提示，应该是这个文件夹与同目录中的一个文件同名了。

银砾石

回复 16楼 byxxdrls 的帖子

红色字体为修改版本

刚才看了下，不是同名，而是qwe本来是一个目录，制作iso的时候修改了属性，改成了应该是保留值的5（1是目录），然后各个解压怎么处理应该是由他们自己决定了
19:00修改  属性是5,但不是保留值,正常的话应该认为是文件

刚更新了下fscmd，把5属性识别为目录（原来是文件）--错误,待修改  20:00path table中有目录名,所以压缩文件中显示 ，但这样也有不妥，大概这也是为什么压缩文件既显示文件又显示目录吧
http://bbs.kafan.cn/thread-883667-1-1.html

byxxdrls

回复 17楼 银砾石 的帖子

哦，是这个意思。谢谢了。

瓜皮猫

回复 2楼 jayavira 的帖子

这个文件我记得我好想来了学校后没多久提交过给eset的，没处理。。。。

小茂

有隐藏   

2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\SETUPAPI.dll C:\WINDOWS\system32\SETUPAPI.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\IMM32.DLL C:\WINDOWS\system32\IMM32.DLL
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\KisDcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\KisDcom.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\uxtheme.dll C:\WINDOWS\system32\uxtheme.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件D:\360\safemon\safemon.dll D:\360\safemon\safemon.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\MSVCP60.dll C:\WINDOWS\system32\MSVCP60.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE创建注册表键值HKEY_USERS\S-1-5-21-1708537768-1326574676-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\S-1-5-21-1708537768-1326574676-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\MSCTF.dll C:\WINDOWS\system32\MSCTF.dll
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE加载库文件C:\WINDOWS\system32\msctfime.ime C:\WINDOWS\system32\msctfime.ime
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE打开服务TweakCubeVD TweakCubeVD
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE创建文件C:\KSafeBox\BDAAC323\WINDOWS\system32\drivers\TweakCubeVD.sys C:\KSafeBox\BDAAC323\WINDOWS\system32\drivers\TweakCubeVD.sys
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE写文件C:\KSafeBox\BDAAC323\WINDOWS\system32\drivers\TweakCubeVD.sys C:\KSafeBox\BDAAC323\WINDOWS\system32\drivers\TweakCubeVD.sys
2011-02-28 17:37:07 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE安装服务TweakCubeVD TweakCubeVD
2011-02-28 17:37:08 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE发送消息C:\Program Files\Common Files\Kingsoft\kiscommon\ksandbox.exe C:\Program Files\Common Files\Kingsoft\kiscommon\ksandbox.exe
2011-02-28 17:37:08 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE发送消息C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\EXPLORER.EXE
2011-02-28 17:37:08 C:\Documents and Settings\Administrator\桌面\虚拟光驱.EXE发送消息C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\ctfmon.exe