前几天一位Q友给我传送文件“礼物.rar”，只好接收了。
文件说明符 : D:/礼物.rar
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2010-9-16 19:58:11
修改时间 : 2010-9-16 19:58:14
大小 : 228370 字节 223.18 KB
MD5 : 0aeb9d71c978e070f90d95fe27317350
SHA1: 9A0AAFEE836A12E8AA6D6A024E3EB7D28C204F61
CRC32: ff1496d7
解压出来：
文件说明符 : D:/礼物/打开礼物/再打开/还是打开/接着开/相信我，打开就有了/你不要以为在给你开玩笑/还有呢/呵呵/你有没有被耍的感觉/你觉得会不会没有尽头呢？/有没有点失望呢？/下一个会有了吧！/还是没有？/这回有了吧/怎么还没有啊！/这是最后一层了/做好准备,不要激动哦!.EXE
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2010-9-16 19:59:34
修改时间 : 2007-9-16 15:35:34
大小 : 916480 字节 895.0 KB
MD5 : 38ca55c7c695e14bc80cfa46c80d64b3
SHA1: 86D38AD2070E5F1EEFA040A2A3AABC21EB2E5A14
CRC32: f3441c43
好深的目录～
这段时间比较忙，没空测试了，直接把压缩包上传到http://www.virustotal.com扫描，结果如下：
File name:
礼物.rar
Submission date:
2010-09-16 14:20:36 (UTC)
Current status:
queued queued analysingfinished
Result:
12/ 43 (27.9%)
AntivirusVersionLast UpdateResultAhnLab-V32010.09.16.012010.09.16-AntiVir8.2.4.522010.09.16-Antiy-AVL2.0.3.72010.09.16-Authentium5.2.0.52010.09.16W32/Joke.OAAvast4.8.1351.02010.09.16-Avast55.0.594.02010.09.16-AVG9.0.0.8512010.09.16-BitDefender7.22010.09.16-CAT-QuickHeal11.002010.09.16-ClamAV0.96.2.0-git2010.09.16Trojan.Downloader-20749Comodo60972010.09.16TrojWare.Win32.Trojan.Chifrax.~ADrWeb5.0.2.033002010.09.16-Emsisoft5.0.0.372010.09.16-eSafe7.0.17.02010.09.15Win32.Backdoor.GraybeTrust-Vet36.1.78592010.09.16-F-Prot4.6.1.1072010.09.16W32/Joke.OAF-Secure9.0.15370.02010.09.16-Fortinet4.1.143.02010.09.16Joke/ScreenRosesGData212010.09.16-IkarusT3.1.1.88.02010.09.16-Jiangmin13.0.9002010.09.16-K7AntiVirus9.63.25222010.09.15JokeProgramKaspersky7.0.0.1252010.09.16-McAfee5.400.0.11582010.09.16-McAfee-GW-Edition2010.1C2010.09.16-Microsoft1.61032010.09.16-NOD3254552010.09.16probably a variant of Win32/Agent.KOQBDXWNorman6.06.062010.09.15Suspicious_Gen2.ADGOQnProtect2010-09-16.022010.09.16-Panda10.0.2.72010.09.16-PCTools7.0.3.52010.09.16-Prevx3.02010.09.16High Risk WormRising22.65.03.042010.09.16Trojan.Win32.Generic.522A7A89Sophos4.57.02010.09.16-Sunbelt68822010.09.16-SUPERAntiSpyware4.40.0.10062010.09.16-Symantec20101.1.1.72010.09.16Joke.RosenuTheHacker6.7.0.0.0202010.09.16-TrendMicro9.120.0.10042010.09.16-TrendMicro-HouseCall9.120.0.10042010.09.16-VBA323.12.14.02010.09.16-ViRobot2010.8.25.40062010.09.16-VirusBuster12.65.9.02010.09.16-
Additional information
Show all
MD5 :SHA1 :SHA256:
可能是个恶意程序，也可能只是一个玩笑程序，反正还是小心为妙！
