求人分析这个SETUP，我上传到分析站，打开异常。

殺生丸

求人分析。

消停

完整路径: f:\样本\setup.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-5-18 ( 11:49:28 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjkwMzQ0 已下载文件setup.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\setup.exe
已删除
____________________________
文件指纹 - SHA:
b977c25ca76533bfcb4c5b4de14049f9c7c93cedd04e26ebfc6b32ac77859867
____________________________
文件指纹 - MD5:
a8a6627ca4a7e477df2491419964bde9
____________________________




完整路径: f:\样本\taobaokeysetup.msi
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-5-18 ( 11:49:27 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjkwMzQ0 已下载文件taobaokeysetup.msi
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\taobaokeysetup.msi
已删除
____________________________
文件指纹 - SHA:
f9c40f8fdfdc3c934dbbea3d9231292e1188bf00e2a87e3eda8300449e6a2d37
____________________________
文件指纹 - MD5:
8ae1fdb8c3558ccacb86132646c93a3a
____________________________

Dust-;羅錠

大蜘蛛clean。

殺生丸

请问是毒吗 我是菜。。

Dust-;羅錠

殺生丸 发表于 2012-5-18 11:51
请问是毒吗 我是菜。。

https://www.virustotal.com/file/ ... f5442df8e/analysis/
可能高质量，也可能clean。。。。我也小白

殺生丸

Dust-;羅錠 发表于 2012-5-18 11:56
https://www.virustotal.com/file/d210f377cd8904225f310e6a5b37404ca09567e210e356549fa11f8f5442df8e/a ...

我点开了 啥也没有。可以直接点告诉我不？

Dust-;羅錠

殺生丸 发表于 2012-5-18 11:57
我点开了 啥也没有。可以直接点告诉我不？

不会吧，好吧，除了诺顿，没一款报毒。。

殺生丸

Dust-;羅錠 发表于 2012-5-18 11:58
不会吧，好吧，除了诺顿文件智能分析，没一款报毒。。

懂了 谢谢

liulangzhecgr

貌似没有什么！需要安装net 之后。。。

sungan01

360,hitman clean
转人工中..