fakeAV

显示全部楼层 · 发表于 2012-5-6 18:06:21

ESET emptied.

C:\Users\Gateway\Desktop\Video Performer63485.rar » RAR » Video Performer63485.exe - a variant of Win32/InstallBrain.A potentially unwanted application
C:\Users\Gateway\Desktop\Audio Performer53484.rar » RAR » Audio Performer53484.exe - a variant of Win32/InstallBrain.A potentially unwanted application

显示全部楼层 · 发表于 2012-5-6 18:18:16

360均安全

显示全部楼层 · 发表于 2012-5-6 18:57:19

这已经不是fake av了吧，貌似fake 修复软件。

显示全部楼层 · 发表于 2012-5-6 19:18:50

zmzcy 发表于 2012-5-6 16:07
完整路径: c:\users\zmzcy\desktop\audio performer53484.exe
威胁: WS.Reputation.1
__________________ ...

数字签名正常的下载分析也会报，第一次看到。。。

显示全部楼层 · 发表于 2012-5-6 19:21:32

lbb9432 发表于 2012-5-6 16:21
实际运行卡巴秒第一次看卡巴主防发力

看来有正常数字签名，卡巴也杀的嘛

显示全部楼层 · 发表于 2012-5-6 19:21:47

wjcharles 发表于 2012-5-6 19:18
数字签名正常的下载分析也会报，第一次看到。。。

是的，说明诺顿不以数字签名来判断的，不过这2个文件也不知道是不是fakeav

显示全部楼层 · 发表于 2012-5-6 19:28:25

wjcharles 发表于 2012-5-6 19:21
看来有正常数字签名，卡巴也杀的嘛

嗯我关掉了主防的信任签名

不过扫描一定是不会报的除非上报卡巴

显示全部楼层 · 发表于 2012-5-8 16:26:37

mse miss

[可疑文件] fakeAV

浏览过的版块