是木马吗？有HIPS帮我测试一下，谢谢。

显示全部楼层 · 发表于 2011-6-18 21:30:34

如题，，，，

显示全部楼层 · 发表于 2011-6-18 21:43:41

http://camas.comodo.com/cgi-bin/ ... c50bc3be9987eff1794
行为不正常

显示全部楼层 · 发表于 2011-6-18 21:46:37

clean
不是木马

显示全部楼层 · 发表于 2011-6-18 21:46:41

本帖最后由 byxxdrls 于 2011-6-18 21:48 编辑

安全。

显示全部楼层 · 发表于 2011-6-18 21:50:03

谢谢，一会放在XP模式看看

显示全部楼层 · 发表于 2011-6-18 21:55:08

非常正常的程序

显示全部楼层 · 发表于 2011-6-18 22:42:03

完整路径: D:\Downloads\Chrome\test\平台安全控件_IE\平台安全控件_IE.exe
____________________________
____________________________
签名:
不可用
识别时间:
2011/6/18 ( 22:38:31 )
上次使用时间:
不可用
启动项:
否
版本号:
不可用
____________________________
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天7 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________
来源

源文件:
winrar.exe
创建的文件:
平台安全控件_ie.exe
____________________________
文件指纹 - SHA:
1a86bdb844f7e0723ba5e6561640686567eb4ff14a16bc50bc3be9987eff1794
____________________________
文件指纹 - MD5:
6aa649b6b67fe045ab7baa06f203b677
____________________________

显示全部楼层 · 发表于 2011-6-19 07:04:52

主防没测

显示全部楼层 · 发表于 2011-6-19 10:35:31

大蜘蛛clean，文件加了壳：
平台安全控件_IE.7z/骞冲彴瀹夊叏鎺т欢_IE.exe 已打包，方式： UPX
平台安全控件_IE.7z/骞冲彴瀹夊叏鎺т欢_IE.exe - 压缩文件 BINARYRES

平台安全控件_IE.7z/骞冲彴瀹夊叏鎺т欢_IE.exe/data002 - 压缩文件 ZIP
平台安全控件_IE.7z/骞冲彴瀹夊叏鎺т欢_IE.exe/data002/EGSafeCode.ocx 已打包，方式： UPX

显示全部楼层 · 发表于 2011-6-19 13:50:06

CLEAN

[可疑文件] 是木马吗？有HIPS帮我测试一下，谢谢。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块