为什么计算md5值失败？！

显示全部楼层 · 发表于 2012-2-14 10:07:57

本帖最后由 liulangzhecgr 于 2012-2-21 09:28 编辑

未命名.JPG

------------------------------------------------

原来GKR搞鬼，不让读取为什么呢？！---只是感觉，并无实据！
软件安装模式下：
未命名3.JPG

能读取 MD5 值：
未命名2.JPG

显示全部楼层 · 发表于 2012-2-14 10:51:52

这个文件被锁定了，拒绝被访问

显示全部楼层 · 发表于 2012-2-14 10:54:26

万宝路发表于 2012-2-14 10:51
这个文件被锁定了，拒绝被访问

系统自动锁定？！这是很重要的文件？！系统自带的资源管理器中复制|粘贴失败...

显示全部楼层 · 发表于 2012-2-14 10:56:07

liulangzhecgr 发表于 2012-2-14 10:54
系统自动锁定？！这是很重要的文件？！系统自带的资源管理器中复制|粘贴失败...

应该是木马，被刻意锁定了，不让你分析，试试兔卫士的超级浏览器

显示全部楼层 · 发表于 2012-2-14 10:58:29

本帖最后由 liulangzhecgr 于 2012-2-14 11:05 编辑

万宝路发表于 2012-2-14 10:56
应该是木马，被刻意锁定了，不让你分析，试试兔卫士的超级浏览器

xt 中没有发现...
未命名1.JPG

多引擎扫描：https://www.virustotal.com/file/1a055c9d9c99da731ac2f4aaba13b28abd1cc6e45196fb52298b6164d907a9bd/analysis/1329188592/

显示全部楼层 · 发表于 2012-2-14 12:19:05

内核里被占用了

显示全部楼层 · 发表于 2012-2-14 15:43:47

换个计算工具....你要想知道md5把它传到 virscan........

显示全部楼层 · 发表于 2012-2-14 16:27:08

本帖最后由 liulangzhecgr 于 2012-2-14 16:28 编辑

bluewing009 发表于 2012-2-14 15:43
换个计算工具....你要想知道md5把它传到 virscan........

其实我有如下工具：

a8a9 检测cdm.dll 失败；
filecheckmd5 检测cdm.dll 失败；
md5checkercn检测cdm.dll 失败；
md5v12011检测cdm.dll 成功；

文件对比检测cdm.dll 是否成功，尚未清楚 ---因易语言编写而无法用记事本来打开！

--------------------------------------------------------------------------
xt能计算cdm.dll的md5值

显示全部楼层 · 发表于 2012-2-14 19:36:23

文件被加密了。。。故意的。。你肯定算不出来

显示全部楼层 · 发表于 2012-2-14 20:02:36

a474981225 发表于 2012-2-14 19:36
文件被加密了。。。故意的。。你肯定算不出来

[已解决] 为什么计算md5值失败？！