ppd.exe

显示全部楼层 · 发表于 2012-6-25 09:41:02

本帖最后由 jayavira 于 2012-6-25 09:59 编辑

4 / 42

下载地址；http://kuai.xunlei.com/d/GUWGCRSKGFBA

显示全部楼层 · 发表于 2012-6-25 09:43:25

卡饭抽风，下载下来全是168字节

显示全部楼层 · 发表于 2012-6-25 09:48:56

00315 发表于 2012-6-25 09:43
卡饭抽风，下载下来全是168字节

我还以为是我的问题

显示全部楼层 · 发表于 2012-6-25 09:59:41

00315 发表于 2012-6-25 09:43
卡饭抽风，下载下来全是168字节

已经上传到网盘了

显示全部楼层 · 发表于 2012-6-25 10:07:09

完整路径: F:\样本\ppd.exe
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2012-6-25 ( 10:06:44 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
http://ut1.c2t.sendfile.vip.xunl ... srcid=7&verno=1 已下载文件ppd.exe自
xunlei.com

winrar.exe

创建的文件:
ppd.exe
____________________________
文件指纹 - SHA:
2e6667287aa444a127c950956512a6647164124b4e9e2fba689c656b68d468ae
____________________________
文件指纹 - MD5:
f38b69744038e7f7dbdefadc1001513b
____________________________

显示全部楼层 · 发表于 2012-6-25 10:10:36

消停发表于 2012-6-25 10:07
完整路径: F:\样本\ppd.exe
____________________________
____________________________

诺顿也抽风了

显示全部楼层 · 发表于 2012-6-25 10:13:37

卡巴kill

已检测到的威胁:

对象感染源 Backdoor.Win32.ZAccess.tui

显示全部楼层 · 发表于 2012-6-25 10:14:52

jayavira 发表于 2012-6-25 10:10
诺顿也抽风了

咋看出来是的？

显示全部楼层 · 发表于 2012-6-25 10:15:27

火眼

https://fireeye.ijinshan.com/ana ... 5d54f198155cd82643c

显示全部楼层 · 发表于 2012-6-25 10:16:12

消停发表于 2012-6-25 10:14
咋看出来是的？

lz的意思是说这个是病毒文件~~但诺顿信誉却报良好。

[病毒样本] ppd.exe