求鉴定这个东西到底是不是木马啥的

显示全部楼层 · 发表于 2011-3-23 13:15:16

duote下的一个图标转换工具红伞报毒
VirusTootal下70%+的都报毒
但是看样子像是报的壳
另外，duote似乎没多少带毒的东西～

还有，这东西的壳到底是什么？

附：密码：vir

显示全部楼层 · 发表于 2011-3-23 13:16:29

360wd rising safe

显示全部楼层 · 发表于 2011-3-23 14:21:35

大蜘蛛clean，文件的确加了壳，更改了存档格式：
makeico.exe 已打包，方式： NSPACK
makeico\makeico.exe 已打包，方式： BINARYRES
makeico\makeico.exe 已打包，方式： FLYSFX
makeico\makeico.exe - 压缩文件 BINARYRES

显示全部楼层 · 发表于 2011-3-23 14:22:44

还是有恶意行为的
不过，为了更确定。我已经上报卡巴了
等到卡巴确定是病毒后。再上报eset

http://anubis.iseclab.org/?actio ... 35a&format=html

显示全部楼层 · 发表于 2011-3-23 15:30:37

2011-03-23 15:26:11 创建文件    操作:允许
进程路径:F:\virus\makeico\makeico.exe
文件路径:C:\WINDOWS\system32\ie.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg

2011-03-23 15:26:19 运行应用程序    操作:阻止
进程路径:F:\virus\makeico\makeico.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\system32\ie.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2011-03-23 15:26:19 修改文件    操作:阻止
进程路径:F:\virus\makeico\makeico.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk

显示全部楼层 · 发表于 2011-3-23 15:39:26

nis2011 sonar报后门

显示全部楼层 · 发表于 2011-3-23 15:45:59

回复 5楼 hddu 的帖子

看样子是对IE动手脚
不过这个没啥，IE相关的东西已锁定

显示全部楼层 · 发表于 2011-3-23 15:56:22

duote的东西不报毒才怪呢

显示全部楼层 · 发表于 2011-3-23 15:57:50

回复 8楼 anq 的帖子

之前还是下过不少的，都没啥问题
这次这个实在拿不准了

另外，实机测试似乎就是多了个IE快捷方式。
并且这个快捷方式是以XP系统的方式生成的，对我的Win7 64位没啥影响

显示全部楼层 · 发表于 2011-3-23 16:05:16

过360杀毒和可牛

[病毒样本] 求鉴定这个东西到底是不是木马啥的

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块