12
返回列表 发新帖
楼主: uni384284728
收起左侧

[讨论] 遇见了个奇怪的文件360包安全,但是360云鉴定包危险

[复制链接]
十送鸿钧
发表于 2012-1-15 23:52:23 | 显示全部楼层
奇怪了,只有云鉴定器和网盾报了危险,其余都报安全
360浏览器下载前鉴定,安全


360压缩,安全


360杀毒,进入压缩包扫描,安全


360网盾,危险


360云鉴定器,危险


到底该信谁的?

有谁有兴趣,可以在沙箱内或者实机考察系主防的反应,我就不试了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
suitao120931329
发表于 2012-1-16 00:05:16 | 显示全部楼层
十送鸿钧 发表于 2012-1-15 23:52
奇怪了,只有云鉴定器和网盾报了危险,其余都报安全
360浏览器下载前鉴定,安全

数字!o(︶︿︶)o 唉,算了啥也不说了~~~
zouguan508
发表于 2012-1-16 00:11:51 | 显示全部楼层
十送鸿钧 发表于 2012-1-15 23:52
奇怪了,只有云鉴定器和网盾报了危险,其余都报安全
360浏览器下载前鉴定,安全

360报毒的都是压缩包,压缩包里面的文件是报安全的,对于某些破解文件,单独扫描时报安全,但那文件一压缩后就报毒了,我有点搞不清这是什么逻辑也许360把压缩包入库了??
wjcharles
发表于 2012-1-16 02:01:14 | 显示全部楼层
本帖最后由 wjcharles 于 2012-1-16 02:03 编辑

看来NIS误报了。。。


完整路径: c:\users\sshss\downloads\ha-srs_v11020_hx (2)\keygen.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/1/16 ( 1:55:55 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________

此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://wznetcom.onlinedown.net:82/down/ha-srs_v11020_hx.rar 已下载文件keygen.exe
威胁名称:
Infostealer.Gampass

onlinedown.net
____________________________
文件操作
文件: c:\users\sshss\downloads\ha-srs_v11020_hx (2)\keygen.exe
已删除
____________________________
文件指纹 - SHA:
484a6bfb2754b141a524de8e2e412b66471eab312b627bb9292263a0b45e95f9
____________________________
文件指纹 - MD5:
11e16f99942f8f33d87b2a33839bb4be
____________________________


完整路径: c:\users\sshss\downloads\ha-srs_v11020_hx (2)\srsssc.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/1/16 ( 1:55:56 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________

此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://wznetcom.onlinedown.net:82/down/ha-srs_v11020_hx.rar 已下载文件srsssc.exe
威胁名称:
Suspicious.Cloud.5.A

onlinedown.net
____________________________
文件操作
文件: c:\users\sshss\downloads\ha-srs_v11020_hx (2)\srsssc.exe
已删除
____________________________
文件指纹 - SHA:
718c26d3da583146a0e2445b4e60bf8dca166ddfc7c1fc76174be522d09658ee
____________________________
文件指纹 - MD5:
e3cedce336d74730f6bb2c3b37458d16
____________________________

初学乍到
发表于 2012-1-16 14:50:46 | 显示全部楼层
误报不奇怪,你可以上传到http://www.virscan.org/,一看究竟,自己斟酌,因为这是很多杀软给你扫
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-22 08:03 , Processed in 0.099943 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表