大家看看这个.EXE里有什么猫腻？

dgxhls · 发表于 2009-11-8 18:37:48

setup.rar (124.88 KB, 下载次数: 72)

liya33 · 发表于 2009-11-8 18:44:26

该不会有病毒？？？？

liya33 · 发表于 2009-11-8 18:50:08

点开没任何反应呀？？

一条小鲫鱼 · 发表于 2009-11-8 20:57:58

害怕呀，不会是。。。。

北斗 · 发表于 2009-11-8 21:50:51

3楼好大的胆子，居然双击之

看这帖子不会中毒吧:)

shuodan · 发表于 2009-11-9 02:37:03

未有反应不能运行

jjsfm · 发表于 2009-11-9 07:25:17

同上。。。

zxw · 发表于 2009-11-9 09:29:45

内嵌Snav.dll，好象是个IE插件

jeremy · 发表于 2009-11-9 10:03:57

没反应.........

Tancredo · 发表于 2009-11-9 10:28:25

没有反应，因为我没有下载

mscmd.exe · 发表于 2009-11-9 11:02:51

- 分析文件....
- 检查额外的数据......
- 检查寄生（被注射）数据.....

-> 发现 181EEh 额外的字节，开始补偿于 E000h

那意味着：
文件包括额外的数据 98798 字节。
缩短大小约为 56 KB。

你可能现在尝试弄干净文件。

清洁了捆绑打不开了

看图标有点像是百度工具栏

----------------------------
VirSCAN.org Scanned Report :
Scanned time : 2009/11/09 10:46:19 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name    : setup.exe
File Size    : 57344 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 2fe70944fca4b485a28c683e64db9aa5
SHA1          : 9e18825bd63a9a34cc0b4148109616e607d4ab28
Online report  : http://virscan.org/report/a1c1c4e4ba24300aaf9d723ed7253389.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091108053125 2009-11-08  5.21 -
安博士V3    2009.11.07.00 2009.11.07       2009-11-07  1.03 -
AntiVir       8.2.1.61       7.1.6.204       2009-11-08  0.26 -
安天          2.0.18       20091105.3216324  2009-11-05  0.02 -
Arcavir       2009          200911070243    2009-11-07  0.05 -
Authentium    5.1.1          200911081739    2009-11-08  1.33 -
AVAST!       4.7.4          091108-1       2009-11-08  0.01 -
AVG          8.5.288       270.14.55/2490 2009-11-09  0.47 -
BitDefender 7.81008.4482418 7.28825          2009-11-09  4.07 -
CA (VET)    35.1.0       7107             2009-11-05  11.90  -
ClamAV       0.95.2       10000          2009-11-08  0.02 -
Comodo       3.12          2890             2009-11-08  0.98 -
CP Secure    1.3.0.5       2009.11.09       2009-11-09  0.06 -
Dr.Web       4.44.0.9170    2009.11.08       2009-11-08  6.49 -
F-Prot       4.4.4.56       20091108       2009-11-08  1.31 -
F-Secure    7.02.73807    2009.11.09.02    2009-11-09  9.05 -
飞塔          2.81-3.120    11.38          2009-11-08  0.27 -
GData       19.8776/19.546  20091109       2009-11-09  6.98 -
ViRobot       20091106       2009.11.06       2009-11-06  0.43 -
Ikarus       T3.1.01.74    2009.11.08.74486  2009-11-08  4.09 -
江民杀毒    11.0.800       2009.11.08       2009-11-08  8.73 -
卡巴斯基    5.5.10       2009.11.08       2009-11-08  0.07 -
金山毒霸    2009.2.5.15    2009.11.8.15    2009-11-08  0.54 -
迈克菲       5.3.00       5796             2009-11-08  3.47 -
Microsoft    1.5202       2009.11.08       2009-11-08  6.88 -
Norman       6.01.09       6.01.00          2009-11-06  4.01 -
熊猫卫士    9.05.01       2009.11.08       2009-11-08  1.69 -
趋势科技    8.700-1004    6.612.07       2009-11-08  0.03 -
Quick Heal    10.00          2009.11.07       2009-11-07  1.23 -
瑞星          20.0          21.54.62.00    2009-11-08  0.83 -
Sophos       3.00.1       4.46             2009-11-09  3.04 -
Sunbelt       5498          5498             2009-11-08  1.91 -
赛门铁克    1.3.0.24       20091108.002    2009-11-08  0.05 -
nProtect    20091108.01    6121832          2009-11-08  7.48 -
The Hacker    6.5.0.2       v00063          2009-11-06  0.76 -
VBA32       3.12.10.11    20091108.2047    2009-11-08  2.00 -
VirusBuster 4.5.11.10    10.113.11/2003707 2009-11-09  2.44 -

冰冰虫 · 发表于 2009-11-9 11:05:18

还是楼上的厉害啊，这个我就不尝试了。

chinazswa · 发表于 2009-11-9 21:01:39

与极点电脑与网络工作室无关的说.

jfm034 · 发表于 2009-11-10 00:19:05

提示: 作者被禁止或删除内容自动屏蔽

七仙花 · 发表于 2009-11-10 00:26:02

前段时间我也下载过这样一个东东，双击没反应，但会释放一个文件到C盘里，杀软也没报警。

cxyun · 发表于 2009-11-12 14:54:30

细菌.............

ewarren · 发表于 2009-11-12 20:49:12

怕怕的，不敢看..........

itdws · 发表于 2009-12-2 23:19:50

不敢打开的路过帮顶一下吧。

junyee · 发表于 2009-12-14 22:03:15

看图标很像Baidu工具栏。。。

about009 · 发表于 2009-12-15 11:12:21

小小插件！！！
默认释放文件

66369 · 发表于 2009-12-15 13:39:46

至少没病毒...

66369 · 发表于 2009-12-15 13:43:01

解开一看是

Snav.dll

66369 · 发表于 2009-12-15 13:50:09

再看......................

TT截图未命名.gif

jspeng · 发表于 2009-12-15 13:56:21

里面是一个DLL文件和一个安装脚本，DLL文件是：snav.dll,安装内容如下：
Push $0
Push $1
StrCpy $0 "bd1001_dg"
ReadRegStr 1 2147483650 28 47 0
Assign 2 14
IntCmp 50 54 9 7 7 0
StrCmp "$0" "$1" 9 8 0
Abort
SetFlag 8 56
SetOutPath $INSTDIR
File Snav.dll
WriteReg 2147483650 71 47 10 1
Return
SetOutPath $INSTDIR
RegisterDLL $INSTDIR\Snav.dll DllRegisterServer 4294967258
Return

yichya · 发表于 2009-12-16 12:23:10

没反应,任务管理器都不带多进程的.

别问我叫什么 · 发表于 2009-12-17 13:13:32

不知道，不试了，但相信打狗的这个肯定不是病毒。。。

zhang0241 · 发表于 2009-12-17 22:13:00

不知道，不试.

		自动登录	找回密码
密码			注册

jfm034 jfm034 当前离线积分 4562 IP卡狗仔卡	发表于 2009-11-10 00:19:05 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
jfm034 jfm034 当前离线积分 4562 IP卡狗仔卡
	回复使用道具举报显身卡