刚更新的音速启动5.1报毒，金山毒霸&迈克菲

显示全部楼层 · 发表于 2012-5-28 15:11:04

本帖最后由 evilbat123 于 2012-5-28 15:31 编辑

为啥会报毒呢。。。
迈克菲和金山毒霸都报毒。。。

http://down.3lsoft.com:81/setup.exe

最后用金山自己的sandbox运行，K+也没报毒~~~

下边是金山一会说有毒一会又安全。。。。

显示全部楼层 · 发表于 2012-5-28 15:13:27

本帖最后由 Dust-;羅錠于 2012-5-28 17:38 编辑

大蜘蛛clean，文件加了壳：
SkinSE.dll packed by UPX

显示全部楼层 · 发表于 2012-5-28 15:14:23

完整路径: f:\样本\setup.exe
____________________________
____________________________
开发人员 Shanghai Tuizhong Network Technology Studio
版本 5.1.1.526
安装时间 2012-5-28 ( 15:12:06 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
http://down.3lsoft.com:81/setup.exe 已下载文件setup.exe自
3lsoft.com

setup.exe
____________________________
文件指纹 - SHA:
c2e69ef5ceb07c732b6aefea089727cb5190b27453dc831d67f2543003cbbb21
____________________________
文件指纹 - MD5:
749f42c37135d680e6f1053042994115
____________________________

显示全部楼层 · 发表于 2012-5-28 15:23:00

误报吧

显示全部楼层 · 发表于 2012-5-28 15:23:05

应该是安全的，有数字签名。

显示全部楼层 · 发表于 2012-5-28 15:29:24

沙箱测试无明显行为

显示全部楼层 · 发表于 2012-5-28 15:32:22

那为嘛很多杀软都报毒呢？小a也报...

显示全部楼层 · 发表于 2012-5-28 15:48:34

过微点高启扫描SkinSE.dll没有可疑报壳

显示全部楼层 · 发表于 2012-5-28 16:55:29

AVG没报

显示全部楼层 · 发表于 2012-5-28 16:57:08

clean.

[误报文件] 刚更新的音速启动5.1报毒，金山毒霸&迈克菲

本帖子中包含更多资源

本帖子中包含更多资源