NIS杀了QQ旋风文件

显示全部楼层 · 发表于 2012-4-16 21:47:28

本帖最后由 leerymolbaob 于 2012-4-16 21:53 编辑

完整路径: c:\users\XXXXX\appdata\roaming\tencent\qqdownload\4281337092\test78\xdownloadsp78.dll
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 2012/4/16 ( 21:39:38 )
上次使用时间 2012/4/16 ( 21:37:18 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________

源文件:
qqdownload.exe

创建的文件:
xdownloadsp78.dll
____________________________
文件操作
文件: c:\Users\XXXXX\AppData\Roaming\Tencent\qqdownload\4281337092\Test78\xdownloadsp78.dll
已删除
____________________________
文件指纹 - SHA:
17863b5fa13db3dc81749b74c0c26d781ca8f62ef745dce35c701d15f04e3f18
____________________________
文件指纹 - MD5:
1b108c8be7fa915d77e70fb960df09e0
____________________________
旋风版本是4.0beta2，NIS和旋风4.0beta2用了几个月了，没有出现问题。自动删除文件后QQ旋风报错，报错代码没来得及截图，跳过去了。

显示全部楼层 · 发表于 2012-4-16 22:05:27

好像又出问题了，真不知道是我们国家软件的编写问题还是nis的问题。估计随后诺顿会加白名单的

显示全部楼层 · 发表于 2012-4-16 22:49:38

当真是大佬

显示全部楼层 · 发表于 2012-4-16 22:54:42

额，杀了以后没恢复，因为旋风使用正常，没问题，然后再一次打开旋风的时候，又杀了一次，这次是正离线下载的时候，然后离线到本地的文件立马停止下载了，据我估计这个文件是离线服务器下载到本地用的文件。

显示全部楼层 · 发表于 2012-4-16 23:03:34

信誉问题，排除即可

显示全部楼层 · 发表于 2012-4-16 23:41:18

同样情况今天也遇上了，用回3.9现在还没出状况

显示全部楼层 · 发表于 2012-4-17 01:22:53

刚杀最新版迅雷又来这个？

显示全部楼层 · 发表于 2012-4-17 07:57:10

隔离区里选择还原嘛

显示全部楼层 · 发表于 2012-4-17 08:48:26

同样，可是删除了，没有提示不正常！

显示全部楼层 · 发表于 2012-4-17 09:21:20

国内环境问题还是诺顿的sonar或者晕的问题。。。？

[砖头] NIS杀了QQ旋风文件

本帖子中包含更多资源

浏览过的版块