1   1  /  1  页   跳转页

几个可疑文件

收藏
duo9843
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2010-07-29
  • 来自:
发表于： 2010-08-02 19:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

几个可疑文件

前几天，上网时发现了几个假冒下载链接，下下来的文件AVAST!5.0.594报毒！！！！！！！现将其上传，请研究一下这是什么？？？注意，请勿以身试毒，一旦中毒，本人将无能为力！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CIBA)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
哥们郁闷啊
头像
强壮不惑狮
  • 帖子:1102
  • 注册: 2010-04-13
  • 来自:
发表于： 2010-08-02 19:13 | 短消息 资料
字号： 小 中 大 2楼

回复：几个可疑文件

楼主可以自己上传检测
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-08-02 23:14 | 短消息 资料
字号： 小 中 大 3楼

回复：几个可疑文件

Soft132580.zip
运行后在临时文件区生成一个安装文件，安装后弹出浏览器打开一网站，并在桌面生成“Internet Explorer”、“特价淘宝”、“小游戏”3个快捷方式，均指向同一网站。快捷方式无法删除，但可以用清理向导清除。没有监控到文件写入，不是病毒，是个流氓软件。

dbsetup.zip


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件

见图，并没有什么特别的行为。倒是把许多系统dll都访问了一遍，并在临时文件夹下面生成了一个.tmp文件和百度插件的一个安装程序，但都没有执行，进程就结束了。


剩下那个瑞星直接报毒了
最后编辑帅哥坐车不用票 最后编辑于 2010-08-02 23:46:07
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
注定无缘
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-08-03
  • 来自:
发表于： 2010-08-03 18:09 | 短消息 资料
字号： 小 中 大 4楼

回复：几个可疑文件
gototop
 
wangxiaoyu1101
头像
自信弱冠狮
  • 帖子:461
  • 注册: 2010-06-27
  • 来自:
实习生小红花
发表于： 2010-08-04 10:34 | 短消息 资料
字号： 小 中 大 5楼

回复：几个可疑文件

楼主可以将文件上传到http://www.virustotal.com/zh-cn/，检测一下。
gototop
 
中级大蜘蛛
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2009-06-27
  • 来自:
发表于： 2010-08-13 09:27 | 短消息 资料
字号： 小 中 大 6楼

回复：几个可疑文件

上报一下就行了
gototop
 
DLLSRG
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-02
  • 来自:
发表于： 2010-08-17 14:21 | 短消息 资料
字号： 小 中 大 7楼

回复：几个可疑文件

来看一下。。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT