npactivex.dll

显示全部楼层 · 发表于 2012-3-7 12:41:15

诺顿报
https://www.virustotal.com/file/ ... 7e365bf21/analysis/
完整路径: c:\users\administrator\appdata\local\google\chrome\user data\default\extensions\lgllffgicojgllpmdbemgglaponefajn\1.4.3_0\npactivex.dll
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________
在电脑上的创建时间 2012/3/7 ( 12:36:38 )
上次使用时间 2012/3/7 ( 12:25:33 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

源文件:
npactivex.dll
____________________________
文件操作
受感染文件: c:\Users\administrator\AppData\Local\Google\Chrome\user data\Default\extensions\lgllffgicojgllpmdbemgglaponefajn\1.4.3_0\npactivex.dll
已修复
____________________________
文件指纹 - SHA:
e5e325cdf2c323180015dc9fe3c512143c1b9a2f80b6ddcdfaead077e365bf21
____________________________
文件指纹 - MD5:
5a40f3d13aaa0897784a56632f3cdbb0
____________________________

显示全部楼层 · 发表于 2012-3-7 12:46:44

好不容易等了个样本，还是诺顿报

显示全部楼层 · 发表于 2012-3-7 12:55:13

ywsuda 发表于 2012-3-7 12:46
好不容易等了个样本，还是诺顿报

这不是样本，可能是诺顿误报，这是 chrome 的扩展ativex for chrome的dll文件的。1.4.2没报，报的是1.4.3的，不知道怎么回事？

显示全部楼层 · 发表于 2012-3-7 12:55:46

过金山和360

显示全部楼层 · 发表于 2012-3-7 12:57:28

/tiao眼镜鱼发表于 2012-3-7 12:55
过金山和360

用360云鉴定试下，可能是诺顿误报啊

显示全部楼层 · 发表于 2012-3-7 13:04:18

To AVG

显示全部楼层 · 发表于 2012-3-7 13:06:08

炎之使者发表于 2012-3-7 12:55
这不是样本，可能是诺顿误报，这是 chrome 的扩展ativex for chrome的dll文件的。1.4.2没报，报的 ...

可能是太新了

显示全部楼层 · 发表于 2012-3-7 14:47:37

上报看看

显示全部楼层 · 发表于 2012-3-7 16:18:26

大蜘蛛Clean

显示全部楼层 · 发表于 2012-3-7 16:21:10

卡巴不报

文件今天被标注少于10人

[可疑文件] npactivex.dll

本帖子中包含更多资源