今天诺顿SONAR终于发威

显示全部楼层 · 发表于 2012-3-2 15:15:12

同9#

显示全部楼层 · 发表于 2012-3-2 15:25:34

数字云鉴定 clean~

显示全部楼层 · 发表于 2012-3-2 15:28:48

不一定是病毒，

显示全部楼层 · 发表于 2012-3-2 16:49:22

应该是误报，有官方反馈了，不过行为确实有点诡异
http://bbs.norton.com/t5/forums/ ... ssage-id/3642#M3642

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2012/2/2 ( 17:46:32 )
上次使用时间:
2012/2/2 ( 17:46:32 )
启动项:
否
已启动:
是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用
源文件:
patchupdate.exe 创建的文件:
zhengtu2.dat
____________________________
文件操作
文件: g:\征途2\Data\zhengtu2.dat
已删除
____________________________
网络操作
事件: 网络活动 (Performed by g:\征途2\data\zhengtu2.dat, PID:2852)
未采取操作
事件: 网络活动 (Performed by g:\征途2\data\zhengtu2.dat, PID:3884)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (Performed by g:\征途2\data\zhengtu2.dat, PID:1096)
未采取操作
____________________________
可疑操作
事件: 物理内存访问 (Performed by g:\征途2\data\zhengtu2.dat, PID:2852)
未采取操作
事件: 辅助功能 API 使用情况 (Performed by g:\征途2\data\zhengtu2.dat, PID:3412)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-3-2 20:06:39

360报安全

显示全部楼层 · 发表于 2012-3-2 20:07:17

解压微点不报

显示全部楼层 · 发表于 2012-3-2 20:07:58

双击微点也不报

显示全部楼层 · 发表于 2012-3-2 22:05:40

估计是哪个DLL被感染了，杀软报了exe？

[可疑文件] 今天诺顿SONAR终于发威

本帖子中包含更多资源