瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 朋友给的叫我打开，我怀疑是病毒，大家看看

1   1  /  1  页   跳转页

[求助] 朋友给的叫我打开，我怀疑是病毒，大家看看

收藏
281549840@qq.com
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2015-03-17
  • 来自:
发表于： 2015-03-20 14:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

朋友给的叫我打开，我怀疑是病毒，大家看看

朋友给的叫我打开，我怀疑是病毒，大家看看

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36

附件附件:

文件名:Desktop.zip
下载次数:402
文件类型:application/octet-stream
文件大小:
上传时间:2015-3-20 14:59:06
描述:zip
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2015-03-20 16:31 | 短消息 资料
字号： 小 中 大 2楼

回复: 朋友给的叫我打开，我怀疑是病毒，大家看看

压缩包里有几个BAT文件：

其中一个666.bat文件的部分内容如下，汇编语言不太懂，感觉是个专搞日文操作系统的“爱国”病毒：




请与你朋友联系后确认一下。
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2015-03-20 16:47 | 短消息 资料
字号： 小 中 大 3楼

回复：朋友给的叫我打开，我怀疑是病毒，大家看看

阴影部分的内容中文意思大概是说：“如果要灭绝一个种族的话，那必须灭掉大和民族；如果要摧毁一个国家的话，那必须摧毁日本”，这个不解释了。

其他bat文件中有专门针对日文操作系统的IF语句，本人编程能力几乎为0，找个编程高手问问吧。
打酱油的……
gototop
 
毯子旋律
头像
尚未降生
  • 帖子:205
  • 注册: 2007-03-06
  • 来自:
发表于： 2015-03-22 19:44 | 短消息 资料
字号： 小 中 大 4楼

回复：朋友给的叫我打开，我怀疑是病毒，大家看看

开着瑞星监控，打开这个文件试试。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT