麻烦看下是病毒吗？

显示全部楼层 · 发表于 2011-4-24 15:59:23

麻烦帮我看下谢谢
由于附件过大只能上传到威盘了对此表示歉意
点此下载

显示全部楼层 · 发表于 2011-4-24 16:05:04

本帖最后由 bluelily 于 2011-4-24 16:05 编辑

IK杀过红伞
spyshelter没有拦截到可疑动作应该是clean 易语言好像特别容易被盯上啊

显示全部楼层 · 发表于 2011-4-24 16:10:51

金山网盾和小红伞均报安全

显示全部楼层 · 发表于 2011-4-24 16:17:16

本帖最后由 Ricty 于 2011-4-24 16:26 编辑

EAV 扫描未报
http://anubis.iseclab.org/?action=result&task_id=173cf670206c102f43913bf7f549ea6e0&format=html
http://www.virscan.org/report/022c95ba42d17d5095726a643792122d.html

显示全部楼层 · 发表于 2011-4-24 16:29:44

本帖最后由 jayavira 于 2011-4-24 16:30 编辑

clean
按照阿努比斯显示的图片，应该穿越火线的文件吧

显示全部楼层 · 发表于 2011-4-24 17:08:11

回复 5楼 jayavira 的帖子

我前面找到个CF单机版 360报毒所以我好奇的上传了下- -

显示全部楼层 · 发表于 2011-4-24 17:14:12

avast未报毒

显示全部楼层 · 发表于 2011-4-24 17:16:01

360wd kill

显示全部楼层 · 发表于 2011-4-24 17:51:58

clean

2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\uxtheme.dll C:\Windows\System32\uxtheme.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-24 17:48:56 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件D:\Program Files\KSafe\ksfmon.dll D:\Program Files\KSafe\ksfmon.dll
2011-04-24 17:48:57 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-24 17:48:57 C:\Users\CSIOSI\Desktop\试验文件夹\麻烦帮忙检测下\zrjm.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll

显示全部楼层 · 发表于 2011-4-24 21:55:44

大蜘蛛clean

[病毒样本] 麻烦看下是病毒吗？