GCTrainer.exe

显示全部楼层 · 发表于 2012-3-12 16:49:30

卡巴上报结果安全 No malicious code were found in these files.

显示全部楼层 · 发表于 2012-3-12 20:46:34

大蜘蛛Clean，文件加了壳：
GCTrainer.exe packed by PESTUB
GCTrainer.exe packed by FLY-CODE
GCTrainer.exe packed by VMPROTECT
既然卡巴认为是Clean的，那就不上报了

显示全部楼层 · 发表于 2012-3-12 22:29:41

诺顿 kill

完整路径: c:\users\chery\desktop\gctrainer.exe
____________________________
____________________________
在电脑上的创建时间 2012/3/12 星期一 ( 22:28:20 )
上次使用时间 2012/3/12 星期一 ( 22:28:49 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
gctrainer.exe
____________________________
文件操作
受感染文件: c:\users\chery\desktop\gctrainer.exe
已删除
____________________________
文件指纹 - SHA:
f93de9b3718166817b8f3b1feb9274525d1ebff4a74fb040a0736afc4f093c46
____________________________
文件指纹 - MD5:
df513487acc1774c02a3df852127d734
____________________________

[病毒样本] GCTrainer.exe

本帖子中包含更多资源