可疑文件

显示全部楼层 · 发表于 2012-3-18 01:15:01

本帖最后由炎之使者于 2012-3-18 03:30 编辑

https://www.virustotal.com/file/ ... 6748ee5c3/analysis/
文件信息
文件名称：C:\Documents and Settings\gf\桌面\xunyou2010-补丁.exe
文件大小：
2.33 M
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
8a30ccaba96a1925b84d11b042d23a2c

显示全部楼层 · 发表于 2012-3-18 01:30:39

误报

显示全部楼层 · 发表于 2012-3-18 01:46:45

显示全部楼层 · 发表于 2012-3-18 02:31:56

金山和Q管下载安全 Q管双击报毒金山没反映

是迅游破解补丁软件所以被报也属于正常~

显示全部楼层 · 发表于 2012-3-18 08:07:32

貌似就写了几个文件...

Level .1 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Local\Temp\E_N4\krnln.fnr - allowed.

Level .2 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Local\Temp\E_N4\iext.fnr - allowed.

Level .3 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Local\Temp\E_N4\spec.fne - allowed.

Level .4 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe attempted to WRITE TO FILE js.dll - allowed.

Level .5 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe attempted to WRITE TO FILE js.dll - allowed.

Level .5 - C:\Users\Gateway\Desktop\xunyou2010-补丁.exe has terminated with the exit code 0.

显示全部楼层 · 发表于 2012-3-18 08:37:39

金山安全

显示全部楼层 · 发表于 2012-3-18 09:32:39

显示全部楼层 · 发表于 2012-3-18 09:38:58

卡巴，金山卫士均安全

显示全部楼层 · 发表于 2012-3-18 15:57:26

rav2012 kill

显示全部楼层 · 发表于 2012-3-18 16:41:22

数字杀！！！

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源