瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助貌似中毒了~~帮我分析一下

123456   3  /  6  页   跳转页

[求助] 紧急求助貌似中毒了~~帮我分析一下

收藏
本主题由 版主 天月来了 于 2010-1-4 10:29:48 执行 合并主题 操作
初殇
头像
卡卡反病毒小组
  • 帖子:381
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-12-30 14:49 | 短消息 资料
字号： 小 中 大 21楼

回复：求教打开视频文件 explorer.exe飙到100%的具体原因


使用缩略图时，当有视频文件或者图像时，EXPLORER会自动调用相应的程序（默认为WIndows Media Player 以及 Windows Image View）展示一个简单的缩略图给你。如果视频，会显示该视频的第一帧。如果你本身内存较小，而该文件夹里又含有很多视频（或图片）则会造成短时间内CPU使用率100%，内存不足。不过这些东西加载完毕之后，CPU占用率和内存都会下降的。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-12-30 15:05 | 短消息 资料
字号： 小 中 大 22楼

回复：求教打开视频文件 explorer.exe飙到100%的具体原因

以前遇到过打开某个图片会发生这种情况的－－那图片比较特殊，转换后就没事了。
gototop
 
五湖秋
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2009-10-29
  • 来自:
发表于： 2009-12-31 00:00 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

我的图片啊被红伞报毒 -----哪位大哥帮分析一下有没有病毒？

见附件

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6

附件附件:

文件名:2.rar
下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2009-12-31 0:00:06
描述:rar
gototop
 
五湖秋
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2009-10-29
  • 来自:
发表于： 2009-12-31 00:32 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

interop.hpqwmiexlib.dll； interop.ptpluginlib.dll是病毒么？

interop.hpqwmiexlib.dll； interop.ptpluginlib.dll是病毒么？

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-31 07:52 | 短消息 资料
字号： 小 中 大 25楼

回复：interop.hpqwmiexlib.dll； interop.ptpluginlib.dll是病...

你到底有多少系统问题？？

整理一下，全部细说说

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-31 07:59 | 短消息 资料
字号： 小 中 大 26楼

回复：我的图片啊被红伞报毒 -----哪位大哥帮分析一下有没有病毒？

图片正常

去红伞官方询问吧。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
五湖秋
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2009-10-29
  • 来自:
发表于： 2009-12-31 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复 2F 天月来了 的帖子

对这个jpg格式的图片测试结果我看到了，说是没有危害。但为什么这个流氓软件的作者要发这么一个无聊的图片？而且在vbs文件代码中明显有隐蔽执行这个图片的意图。如果此图片真没有问题，有可能就是作者在加入捆绑程序后失效有关（有这种可能，使用一些捆绑合并程序来处理时反而损坏了原本要真正运行的可执行程序），但为什么作者自己就没有测试过？包括那个莫名其妙找不到踪影的run.bat脚本……如果真是作者的疏漏，我只能认为他（她）也太不严谨了（注意，这里严谨是针对单纯编程来说的，与程序要达到的目的无关）！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-31 13:37 | 短消息 资料
字号： 小 中 大 28楼

回复：我的图片啊被红伞报毒 -----哪位大哥帮分析一下有没有病毒？

再次说明，图片正常

在线检测，没有任何一家报毒，图片查看也是个正常的图片而已
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
五湖秋
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2009-10-29
  • 来自:
发表于： 2009-12-31 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

请专业人士来分析一下这个文件是否为病毒

[tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,]
反病毒引擎版本最后更新扫描结果
a-squared4.5.0.432009.12.30-
AhnLab-V35.0.0.22009.12.29-
AntiVir7.9.1.1222009.12.30-
Antiy-AVL2.0.3.72009.12.30-
Authentium5.2.0.52009.12.30-
Avast4.8.1351.02009.12.30-
AVG8.5.0.4302009.12.30-
BitDefender7.22009.12.30-
CAT-QuickHeal10.002009.12.30-
ClamAV0.94.12009.12.30-
Comodo34152009.12.30-
DrWeb5.0.1.122222009.12.30-
eSafe7.0.17.02009.12.29-
eTrust-Vet35.1.72062009.12.30-
F-Prot4.5.1.852009.12.30-
F-Secure9.0.15370.02009.12.30-
Fortinet4.0.14.02009.12.30-
GData192009.12.30-
IkarusT3.1.1.79.02009.12.30Trojan.Win32.Redosdru
Jiangmin13.0.9002009.12.30-
K7AntiVirus7.10.9322009.12.28-
Kaspersky7.0.0.1252009.12.30-
McAfee58462009.12.29BackDoor-DVB.gen.l
McAfee+Artemis58462009.12.29BackDoor-DVB.gen.l
McAfee-GW-Edition6.8.52009.12.30-
Microsoft1.53022009.12.30Trojan:Win32/Redosdru.F
NOD3247282009.12.30-
Norman6.04.032009.12.30-
nProtect2009.1.8.02009.12.30-
Panda10.0.2.22009.12.30-
PCTools7.0.3.52009.12.30-
Prevx3.02009.12.30-
Rising22.28.02.042009.12.30-
Sophos4.49.02009.12.30-
Sunbelt3.2.1858.22009.12.30-
Symantec1.4.4.122009.12.30-
TheHacker6.5.0.3.1212009.12.30-
TrendMicro9.120.0.10042009.12.30-
VBA323.12.12.12009.12.30-
ViRobot2009.12.30.21162009.12.30-
VirusBuster5.0.21.02009.12.29-
[tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,]
附加信息
File size: 88588 bytes
MD5  : 40c9c86c333e1f7322647dd1de94ee54
SHA1  : ce73f3288c0e85926152277598497eece23caa25
SHA256: 5cca71da44f9984934e1e9ade519c053bf4d834cf5b0414bd00b0d5172d7ec7d
TrID  : File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
ssdeep: 1536:3DUmn6DvZnjPqWCkusWytbM8ejL7BnhNURSpcDJgRorQhB6scW74IU3Y4LieoPRL:TUbDEW1RM3faRSpQJWkscW74pYkiHwfq
PEiD  : -
RDS  : NSRL Reference Data Set


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6

附件附件:

下载次数:215
文件类型:application/octet-stream
文件大小:
上传时间:2009-12-31 15:30:21
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-31 15:36 | 短消息 资料
字号： 小 中 大 30楼

回复：请专业人士来分析一下这个文件是否为病毒

存在恶意行为

还是删除了事
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
123456   3  /  6  页   跳转页
页面顶部
Powered by Discuz!NT