Q管扫出来的（kcloud），金山卫士杀

显示全部楼层 · 发表于 2011-12-5 19:37:13

本帖最后由 617902068 于 2011-12-5 19:55 编辑

办公室电脑上扫出来的，金山卫士杀，Q管杀（kcloud），
多引擎上还有一款杀软（ClamAV）杀，奇怪的是多引擎上金山却不杀~~~~

附件太大3.15M，上传到115~~~
http://115.com/file/dn87138w#
hhi_isoe(1).exe

显示全部楼层 · 发表于 2011-12-5 19:40:14

显示全部楼层 · 发表于 2011-12-5 19:47:50

大蜘蛛clean，文件加了壳：
hhi_isoe(1).exe - packed by ASPACK

看多引擎，ClamAV是报壳啊！

显示全部楼层 · 发表于 2011-12-5 19:47:59

Clean 的吧...
ClamAV 也是报壳而已...

显示全部楼层 · 发表于 2011-12-5 19:52:47

误报？！

Malcide Security
Version - 1.0.226
Threat Database - 2011/12/5 19:42:06
Generic Database - 2011/12/5 19:40:00

Scanning now...
Date - 2011/12/5 Time - 19:48:49
Target:
C:\Users\Gateway\Desktop\hhi_isoe(1).exe

C:\Users\Gateway\Desktop\hhi_isoe(1).exe - Win32/HEUR.Unknown Trojan

1 Objects scanned
1 Threats found
Finish time - 19:48:54
Duration - 5 second(s) (00:00:05)

显示全部楼层 · 发表于 2011-12-5 20:30:17

本帖最后由 jbng 于 2011-12-5 20:34 编辑

cis miss，在线查询未知

显示全部楼层 · 发表于 2011-12-5 22:59:33

本帖最后由 ADSLgg 于 2011-12-5 23:08 编辑

红伞没反应
数字拦截，上报看看

显示全部楼层 · 发表于 2011-12-6 00:44:45

NIS2012 报信誉

完整路径: c:\users\sshss\downloads\hhi_isoe(1).exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/12/6 ( 0:43:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\hhi_isoe(1).exe
已删除
____________________________
文件指纹 - SHA:
6fbd4ddbaac5c4d03c2cf93376ad09d3a185bbfbcf1513a84bdca41d3b1130a7
____________________________
文件指纹 - MD5:
e104b9072e2b54b03a4001ce3e6c9a26
____________________________

显示全部楼层 · 发表于 2011-12-6 08:03:14

显示全部楼层 · 发表于 2011-12-6 08:20:34

File hhi_isoe_1_exe declared CLEAN

[可疑文件] Q管扫出来的（kcloud），金山卫士杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源