可疑文件 大家看看哪个是病毒

Dirk

to avast!

留侯

大蜘蛛clean，已上报！

BHHZDQL

之前360报毒估计是误报，现在不报了，运行没有任何问题

Mr.XCLK

过MSE，已上报。
金山云鉴定器鉴定为安全。
360杀毒扫描日志

病毒库版本：2011-06-24 09:08
扫描时间：2011-06-25 11:04:10
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：5
威胁总数：0
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\Getgooglebooks.zip


扫描结果
======================
未发现威胁文件

blue_仰望

humanlwj52 发表于 2011-6-24 23:36
金山 360 报可疑

为什么我的金山卫士报安全？

Mr.XCLK

360运行后报可疑木马

wjcharles

nis2011：


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/25 ( 16:43:57 )
上次使用时间:
2011/6/25 ( 16:43:57 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
winrar.exe
创建的文件:
getgooglebooks.exe
创建的文件:
googleweb.exe
____________________________
文件操作
文件: c:\users\wjch\appdata\local\temp\temp\googleweb.exe
已删除
文件: d:\downloads\chrome\test\getgooglebooks\getgooglebooks.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\wjch\appdata\local\temp\temp\googleweb.exe, PID:2328)
未采取操作
事件: 进程启动 (Performed by d:\downloads\chrome\test\getgooglebooks\getgooglebooks.exe, PID:5672)
未采取操作
事件: PE 文件创建: c:\Users\wjch\AppData\Local\Temp\Temp\getgooglebooks.exe (Performed by d:\downloads\chrome\test\getgooglebooks\getgooglebooks.exe, PID:5672)
未采取操作
事件: PE 文件创建: c:\users\wjch\appdata\local\temp\temp\googleweb.exe (Performed by d:\downloads\chrome\test\getgooglebooks\getgooglebooks.exe, PID:5672)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

polluxkyo

TO fS