1   1  /  1  页   跳转页

请问这个是不是病毒

收藏
布衣秀才
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-02-07
  • 来自:
发表于： 2010-08-15 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问这个是不是病毒

电脑里面扫出来的，希望分析一下是不是病毒

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-08-15 21:00 | 短消息 资料
字号： 小 中 大 2楼

回复：请问这个是不是病毒

刚刚传到世界杀毒网上查了下，大部分杀软报毒
http://www.virscan.org/report/955cc17a2ce1ddb297bc527f32efb62f.html
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
布衣秀才
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-02-07
  • 来自:
发表于： 2010-08-15 21:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：请问这个是不是病毒

是什么可疑行为呀，可以给我分析个报告吗？
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-08-15 21:20 | 短消息 资料
字号： 小 中 大 4楼

回复：请问这个是不是病毒

不会分析dll
从报的名称上看，是黑客、破解工具一类的。
而且很老的病毒库里面就有了
楼主是否用了破解版的卡巴？
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
追梦女孩
头像
拙长孩提狮
  • 帖子:216
  • 注册: 2010-05-27
  • 来自:
发表于： 2010-08-15 23:35 | 短消息 资料
字号： 小 中 大 5楼

回复：请问这个是不是病毒

dll文件需要加载到其他载体上才可以运行。可以用SREng扫描一下系统日志，看这个文件有没有被什么进程加载以及被他加载的进程。如果是可以进程就把它停掉应该就不会产生什么危害了
gototop
 
狮子座小皮
头像
社区嘉宾
  • 帖子:5119
  • 注册: 2009-08-03
  • 来自:
09欢乐圣诞
发表于： 2010-08-16 10:08 | 短消息 资料
字号： 小 中 大 6楼

回复：请问这个是不是病毒

楼上几位说的都有道理
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT