真有毒吗？

显示全部楼层 · 发表于 2012-3-11 19:59:23

目前只有ESET和360报毒，但此文件有数字签名，故求解。

显示全部楼层 · 发表于 2012-3-11 20:05:57

早就有数字签名被盗用的

显示全部楼层 · 发表于 2012-3-11 20:22:45

完整路径: C:\Users\Chery\Desktop\update.exe
____________________________
____________________________
开发人员 Beijing Gigabit Times Technology Co., Ltd
版本 1.0.0.3
识别时间 2012/3/11 星期日 ( 20:22:18 )
上次使用时间不可用
启动项目否
____________________________
____________________________
可靠
通常情况下，使用此程序很少崩溃。
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 年 3 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
源文件:
update.exe
____________________________
文件指纹 - SHA:
fbaf2008d07a02f3f14f872b58405b227f934501e714456e4775ab7a1d3f421a
____________________________
文件指纹 - MD5:
4eeeef3a0da2bad2499661f1e4d0bed8
____________________________

金山安全

显示全部楼层 · 发表于 2012-3-11 21:24:24

过AVG和金山

显示全部楼层 · 发表于 2012-3-11 21:42:16

clean的可能性不小

显示全部楼层 · 发表于 2012-3-11 22:47:18

NOD32拦截。。。。。

显示全部楼层 · 发表于 2012-3-11 23:02:27

显示全部楼层 · 发表于 2012-3-12 09:26:58

误报
文件 ID    文件名大小(字节) 结果
66824685    update.exe._    165.67 KB    KNOWN CLEAN

下面提供了与每个样本相关的详细报告:
文件名结果
update.exe._    KNOWN CLEAN

显示全部楼层 · 发表于 2012-3-12 09:30:13

2012/3/12 9:28:16 文件系统实时防护文件 F:\Users\Yeefan\Desktop\update.exe\update.exe Win32/TrojanDownloader.Agent.QUY 特洛伊木马的变种通过删除清除 - 已隔离 PC-201004231611\Yeefan 在被应用程序修改的文件上发生事件: F:\Windows\explorer.exe.

显示全部楼层 · 发表于 2012-3-12 10:10:04

avast!扫描未见威胁

[可疑文件] 真有毒吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源