这个文件很可疑(附金山火眼分析结果）

显示全部楼层 · 发表于 2012-5-12 16:20:32

KES8拦截

显示全部楼层 · 发表于 2012-5-12 16:24:50

村上三四发表于 2012-5-12 09:05
MSE杀之

— —MSE越来越牛了····

显示全部楼层 · 发表于 2012-5-12 16:43:05

NIS2012 sonar kill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/12 ( 16:37:57 )
上次使用时间 2012/5/12 ( 16:37:57 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件操作
事件: 正在运行进程: c:\users\sshss\downloads\1 (30)\1.exe
已终止
受感染文件: c:\users\sshss\downloads\1 (30)\1.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\1 (30)\1.exe, PID:8120)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\1 (30)\1.exe, PID:8120)
未采取操作
____________________________
文件指纹 - SHA:
452750109af8ee5b0cf1e6426399e01fcfe8a192caaa7d24f6ae1ff3d3d6ccef
____________________________
文件指纹 - MD5:
b53ee23bd2ec288df5760d9c0a883c0c
____________________________

显示全部楼层 · 发表于 2012-5-12 17:09:58

悠柚发表于 2012-5-12 11:50
FS

这种提示好有爱。。。

显示全部楼层 · 发表于 2012-5-12 18:31:37

问问楼主，火眼怎么样啊？好用吗？有没有什么不好的地方啊？

显示全部楼层 · 发表于 2012-5-12 19:59:51

显示全部楼层 · 发表于 2012-5-12 21:46:06

dannes456 发表于 2012-5-12 06:32
2L已给出云鉴定器的结果，我就来补张下载保镖的图吧

360既然报我就不试啦~
MSE+ie报

显示全部楼层 · 发表于 2012-5-14 15:58:11

什么样的可疑文件，我想看看的

显示全部楼层 · 发表于 2012-5-14 17:19:14

BD拦截

显示全部楼层 · 发表于 2012-5-26 16:07:13

hitman 杀！

[可疑文件] 这个文件很可疑(附金山火眼分析结果）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块