游民星空的文件求鉴定

显示全部楼层 · 发表于 2012-3-11 11:58:59

完整路径: C:\Users\Chery\Desktop\police.exe
____________________________
____________________________
开发人员不可用
版本不可用
识别时间 2012/3/11 星期日 ( 11:58:18 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 30 天前发行。
____________________________
弱
有一些迹象表明此文件不可信。
____________________________
源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
police.exe
____________________________
文件指纹 - SHA:
b83a0bce4cd30d699c5364478fd01656415340dbf15bfee9ca9d56efa32e0fd3
____________________________
文件指纹 - MD5:
71e06491f86621cada8c4bff531820fd
____________________________

显示全部楼层 · 发表于 2012-3-11 12:02:00

这东西有问题的吧

显示全部楼层 · 发表于 2012-3-11 12:03:04

一个笨鸟发表于 2012-3-10 23:41
说游民星空的文件有问题，就是没人信，看看

国内曾经比较有名的《魔兽世界》插件站XXX，就曾经卖给做木马 ...

游民星空有些东西好像捆绑过淘宝客木马

显示全部楼层 · 发表于 2012-3-11 16:38:30

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-3-11 17:37:03

无法运行未找到某个文件双击微点2.0无反应

显示全部楼层 · 发表于 2012-3-11 17:40:02

不干净的东东..

显示全部楼层 · 发表于 2012-3-12 14:45:17

大蜘蛛Clean，文件容器，文件加了壳：
police.exe is BINARYRES container
police.exe\data002 is ZLIB container
police.exe\data002\data001 - packed by FLY-CODE

々明星_·范头像被屏蔽	发表于 2012-3-11 16:38:30 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
々明星_·范头像被屏蔽
	回复举报

[可疑文件] 游民星空的文件求鉴定