瑞星的大大们帮我看看这个文件是不是有嫌疑。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流瑞星的大大们帮我看看这个文件是不是有嫌疑。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星的大大们帮我看看这个文件是不是有嫌疑。

Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:	发表于： 2011-07-15 16:43 \| 只看楼主短消息资料字号：小中大 1楼瑞星的大大们帮我看看这个文件是不是有嫌疑。我昨天在瑞星上报了这个文件，今天回复说是安全的。但是BReWErS.nfo明显是个加了壳的程序，金山卫士和瑞星提示安全，但是只要我用修改器运行游戏，就会强制植入一个程序到C:\WINDOWS\system32。虽然我不知道让他的意图是什么，但是我还是不放心。然后我用virustotal查了一下，结果国外18个软件报毒，虽然他们对加壳敏感，但是我还是想请各位瑞星的大大们帮我分析一下这个文件，看是不是真的有问题，谢谢大家！！此东东没加密，请慎用哈用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 685) 附件: 您所在的用户组无法下载或查看附件
Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:	分享到：

Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:	发表于： 2011-07-15 17:16 \| 只看楼主短消息资料字号：小中大 2楼回复：瑞星的大大们帮我看看这个文件是不是有嫌疑。亲爱的版主和技术人员，请您们尽快帮我看一看，这烫手山芋捏着很不安全的，谢谢您们了！
Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-15 17:26 \| 短消息资料字号：小中大 3楼回复：瑞星的大大们帮我看看这个文件是不是有嫌疑。下载运行了附件（WIN7系统）。 brew-tcrs101.exe运行后在系统目录下释放了一个库文件BReWErS.dll。结束brew-tcrs101.exe进程后，那个DLL可以移动位置；也可以删除。VIRUSTOTAL扫描该DLL，仅仅有一家报可疑。估计是流氓软件一类的DD。附件: 您所在的用户组无法下载或查看附件 baohe 最后编辑于 2011-07-15 17:28:55
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-07-15 17:28 \| 短消息资料字号：小中大 4楼回复 1F Tomi_EnC 的帖子样本已收集反馈。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:	发表于： 2011-07-15 17:28 \| 只看楼主短消息资料字号：小中大 5楼回复：瑞星的大大们帮我看看这个文件是不是有嫌疑。那这个应该没问题吧？能使用么？？流氓软件对电脑应该没什么影响吧？ Tomi_EnC 最后编辑于 2011-07-15 17:29:25
Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-15 17:32 \| 短消息资料字号：小中大 6楼回复: 瑞星的大大们帮我看看这个文件是不是有嫌疑。引用: 原帖由 Tomi_EnC 于 2011-7-15 17:28:00 发表那这个应该没问题吧？能使用么？？流氓软件对电脑应该没什么影响吧？这种三无产品，还是不用为好。附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:	发表于： 2011-07-15 17:34 \| 只看楼主短消息资料字号：小中大 7楼回复 6F baohe 的帖子我想知道用了的后果。。。。因为我已经用过一次了。。。
Tomi_EnC 初生襁褓狮帖子:4 注册: 2011-07-15 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-07-18 17:05 \| 短消息资料字号：小中大 8楼回复 1F Tomi_EnC 的帖子我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果： 1、文件名：brew-tcrs101.exe 不是病毒 2、文件名：BReWErS.nfo 不是病毒
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT