求鉴定

显示全部楼层 · 发表于 2012-5-16 19:41:58

在这

显示全部楼层 · 发表于 2012-5-16 19:51:08

数字未知
火眼分析中~~

显示全部楼层 · 发表于 2012-5-16 19:55:37

https://fireeye.ijinshan.com/ana ... 26bf1c8bcd195c29dab
无忧发现恶意行为
衍生物 ms也是安全的~~

显示全部楼层 · 发表于 2012-5-16 19:57:02

大蜘蛛启发：

上报。

显示全部楼层 · 发表于 2012-5-16 20:09:15

红伞杀

显示全部楼层 · 发表于 2012-5-16 20:14:56

KIll

显示全部楼层 · 发表于 2012-5-16 20:24:15

貌似Clean

显示全部楼层 · 发表于 2012-5-16 20:56:50

倾枫锝渔♂ 发表于 2012-5-16 19:55
https://fireeye.ijinshan.com/analyse.html?md5=ae682a1c27e1826bf1c8bcd195c29dab
无忧发现恶意行为
衍 ...

3Q啦

显示全部楼层 · 发表于 2012-5-16 20:57:53

完整路径: c:\users\ywblue\desktop\跑包工具集成1.1内核忧化体积集成组件.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012/5/16 ( 20:57:36 )
上次使用时间 2012/5/16 ( 20:57:36 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\ywblue\desktop\跑包工具集成1.1内核忧化体积集成组件.exe
已阻止
____________________________
文件指纹 - SHA:
817db2bd50a9571f8c46534e1829fc32939c21c268643a4f2926787b1b0ac2ff
____________________________
文件指纹 - MD5:
ae682a1c27e1826bf1c8bcd195c29dab
____________________________

显示全部楼层 · 发表于 2012-5-16 21:33:26

lbb9432 发表于 2012-5-16 20:24
貌似Clean

我这里4.2没报。。。双击也没显示

数字显示未有数字签名。。有提示阻止。。有外连接，和更改桌面行为。

[可疑文件] 求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源