一个正常签名驱动被报毒

显示全部楼层 · 发表于 2010-4-1 13:37:07

本帖最后由单身熟男于 2010-4-1 13:56 编辑

刚才测试钢钉。。用xt看了下驱动。。发现些陌生的东西，传到vs上扫描。。。。丫的。。红的一片一片的，但是用xt验证其签名。。。结果是已经签名。。。

求证到底是啥玩意。。。

vs扫描结果：http://www.virscan.org/report/e8 ... 8e955aa9dfd4d2.html

另情见此贴http://www.hipschina.com/viewthr ... &extra=#pid6990

原来此东西没数字签名，是xt出问题了。。。杯具。。枉我那么信任

附上录像：

显示全部楼层 · 发表于 2010-4-1 13:42:16

柴子挂的马

显示全部楼层 · 发表于 2010-4-1 13:48:02

本帖最后由 fatezero 于 2010-4-1 13:49 编辑

0/42 (0%)
http://www.virustotal.com/zh-cn/ ... f1eafe19-1270100610

显示全部楼层 · 发表于 2010-4-1 13:50:35

另情见此贴http://www.hipschina.com/viewthr ... &extra=#pid6990

原来此东西没数字签名，是xt出问题了。。。杯具。。枉我那么信任

显示全部楼层 · 发表于 2010-4-1 14:01:06

另情见此贴

原来此东西没数字签名，是xt出问题了。。。杯具。。枉我那么信任
单身熟男发表于 2010-4-1 13:50

xt验证就是没签名啊

显示全部楼层 · 发表于 2010-4-1 14:02:16

EAWDMFD.SYS

1、未见签名
2、此文件被Norton信任、至少1万以上norton用户使用过、发布时间超过31天

是Norton用户集体杯具了，还是误报？
楼主的一片红连接看不到。

显示全部楼层 · 发表于 2010-4-1 14:02:52

可是我的录像是有签名的。。。难道这就是rp吗。。。

显示全部楼层 · 发表于 2010-4-1 14:02:53

柴子挂的马
白羊座发表于 2010-4-1 13:42

真的的的的？？？

显示全部楼层 · 发表于 2010-4-1 14:10:36

EAWDMFD.SYS

1、未见签名
2、此文件被Norton信任、至少1万以上norton用户使用过、发布时间超过31天

...
fanqi1234 发表于 2010-4-1 14:02

啊啊啊啊啊啊啊啊啊啊啊啊
相信我。。。我真的看到一片红。。。。。。。天。。现在有嘴说不清了。。。

显示全部楼层 · 发表于 2010-4-1 14:13:26

丫的。。。我找到罪魁祸首了。。
http://www.virscan.org/report/e8 ... 8e955aa9dfd4d2.html

文件名称 :    1.html （本站不提供任何文件的下载服务）
文件大小 :    4037 byte
文件类型 :    Sendmail frozen configuration - version body bgcolor=
MD5 :    4a2514195555a43458b4e087d29124be
SHA1 :    e96f20c01c95b12a6cf9992b1e16deaac5ca025c

f*ck f*ck f*ck f*ck

[可疑文件] 一个正常签名驱动被报毒

评分

评分

评分