这个EXE文件是个照片的图标，有40多M，但是压缩后只有100多K，ESET没反应

显示全部楼层 · 发表于 2011-4-22 19:01:52

回复 19楼 byxxdrls 的帖子

病毒文件名为原来+ex，看来所谓的修改就是备份……

显示全部楼层 · 发表于 2011-4-22 19:04:58

回复 21楼 zhou0197 的帖子

像这种情况，SRENG日志比较吃力，WINDOWS清理助手日志无压力。

显示全部楼层 · 发表于 2011-4-22 19:13:39

回复 18楼 byxxdrls 的帖子

可以了，回神了！！病毒！
金山可以KILL

显示全部楼层 · 发表于 2011-4-22 19:14:11

显示全部楼层 · 发表于 2011-4-22 19:18:33

本帖最后由 byxxdrls 于 2011-4-22 19:21 编辑

回复 23楼李不知的帖子

云可不是浮云。偶尔旁边有点浮云也是正常的

虽说这是人工鉴定，但有了云就大大减轻了人工的压力了。

显示全部楼层 · 发表于 2011-4-22 19:56:09

to avira

显示全部楼层 · 发表于 2011-4-22 20:11:18

本帖最后由 a256886572008 于 2011-4-22 21:05 编辑

Threatfire

---------------------------
COMODO instant malware analysis

Suspicious Actions Detected
Creates files in program files directory
Creates files in windows system directory

http://camas.comodo.com/cgi-bin/submit?file=2a171c38fcf60d6665c137f4ab0c967abdb30431977a4e105a285722de47b7b1

----------------------------------
ThreatExpert

http://www.threatexpert.com/report.aspx?md5=eb4a6ee98f27405c06ce0069994ba4af

显示全部楼层 · 发表于 2011-4-22 20:47:31

显示全部楼层 · 发表于 2011-4-22 20:48:24

压缩炸弹，360压缩报毒，360杀毒过，微点右键扫描过，解压运行微点拦截并报后门程序

显示全部楼层 · 发表于 2011-4-22 20:59:03

mse kill

[病毒样本] 这个EXE文件是个照片的图标，有40多M，但是压缩后只有100多K，ESET没反应