---各位看官帮忙看一下火眼的分析结果，看不懂---

显示全部楼层 · 发表于 2012-7-17 20:30:30

本帖最后由自然卷丨依佐于 2012-7-17 20:34 编辑

看见那个丢了20W的帖子我怕了，把自己的几个不明东西拿出来
重点是帮忙看看火眼的结果。。。。谢谢各位了

1
文件名称 :       MathType控制中心.exe （本站不提供任何文件的下载

服务）
文件大小 :       494101 byte
文件类型 :       PE32 executable for MS Windows (GUI) Intel 80386

32-bit
MD5 :       f76d4a59b21ca6092024454fa8bb622f
SHA1 :       74a389b8e7fa6ba3b35f94412b68f6fe34aae70d

多引擎：http://r.virscan.org/d85e5356082912ad93032ef0f3496322

火眼结果：点击查看    md5=f76d4a59b21ca6092024454fa8bb622f
http://fireeye.ijinshan.com/analyse.html?md5=f76d4a59b21ca6092024454fa8bb622f

原帖地址

2 这个是战地AIX模组的一个文件，金山一直报告是后门。。。

文件名称 :       Stats.exe （本站不提供任何文件的下载服务）
文件大小 :       90112 byte
文件类型 :       PE32 executable for MS Windows (console) Intel

80386 32-bit
MD5 :       9c392da34bc84c41c1dcacc458738e27
SHA1 :       8a7538fc2093837ed1526213ca1fe93820803031

多引擎：http://r.virscan.org/report/db11f80c05fe882233f4187e4221cafa.html

火眼结果：点击查看       md5=9c392da34bc84c41c1dcacc458738e27
http://fireeye.ijinshan.com/analyse.html?md5=9c392da34bc84c41c1dcacc458738e27

3、
文件名称 :       OROCHI_Z_TC.exe （本站不提供任何文件的下载服务）
文件大小 :       1634873 byte
文件类型 :       MS-DOS executable, PE for MS Windows (GUI) Intel

80386 32-bi
MD5 :       de872a495e66e37ee5dbcc3ddcb35d8d
SHA1 :       a02946e376c2fbb740e0a798fe9a680b5a0f25b1

多引擎：http://r.virscan.org/8770af193b166bb173a405c1c9a1b591

火眼结果：点击查看 md5=de872a495e66e37ee5dbcc3ddcb35d8d
http://fireeye.ijinshan.com/analyse.html?md5=de872a495e66e37ee5dbcc3ddcb35d8d

谢谢各位了、非常感谢！！！！

显示全部楼层 · 发表于 2012-7-17 20:47:25

完整路径: c:\users\microsoft\桌面\新建文件夹\stats.exe
威胁: Trojan Horse
____________________________
____________________________
在电脑上的创建时间 2012/7/17 ( 20:47:14 )
上次使用时间 2012/7/17 ( 20:47:14 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\microsoft\桌面\新建文件夹\stats.exe
已阻止
____________________________
文件指纹 - SHA:
811fa4ce22e898abbf21620e8b5a3ed997b07f8ee23eba5891fe8fe35f2ec833
____________________________
文件指纹 - MD5:
9c392da34bc84c41c1dcacc458738e27
____________________________

显示全部楼层 · 发表于 2012-7-17 20:50:07

本帖最后由 284678343 于 2012-7-17 22:03 编辑

Stats.exe 已被加壳: WScript 2012/07/17 星期二 20:49:35 C:\Users\Chobits\Desktop\TEMP\ 智能查杀
OROCHI_Z_TC.exe 已被加壳: FSG 2012/07/17 星期二 20:49:35 C:\Users\Chobits\Desktop\TEMP\ 智能查杀
MathType控制中心.exe 已被加壳: UPX 2012/07/17 星期二 20:49:34 C:\Users\Chobits\Desktop\TEMP\ 智能查杀

复制代码

To Kaspersky

更新：

MathType控制中心.exe

This file is in process.

OROCHI_Z_TC.exe,
Stats.exe

No malicious code were found in these files.

显示全部楼层 · 发表于 2012-7-17 20:58:24

Stats.exe这个金山说是后门。。。。

各位说仔细一点

都是扫描结果啊？？？？

显示全部楼层 · 发表于 2012-7-17 21:02:29

自然卷丨依佐发表于 2012-7-17 20:58
Stats.exe这个金山说是后门。。。。

各位说仔细一点

应该是感染型的。。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

显示全部楼层 · 发表于 2012-7-17 21:03:35

自然卷丨依佐发表于 2012-7-17 20:58
Stats.exe这个金山说是后门。。。。

各位说仔细一点

目前卡巴斯基未检测到恶意软件，已提交卡巴斯基实验室分析...

显示全部楼层 · 发表于 2012-7-17 21:05:48

Online Armor的HIPS 没看到什么过分的行为误报？但是A2扫描报可能的威胁

显示全部楼层 · 发表于 2012-7-17 21:07:30

Stats.exe這個毛豆報了

显示全部楼层 · 发表于 2012-7-17 21:07:51

火眼报告看来，均没有问题。

也不排除缺少环境导致火眼分析不准。比如 MacType 那个。

显示全部楼层 · 发表于 2012-7-17 21:09:33

蓝天二号发表于 2012-7-17 21:02
应该是感染型的。。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

但是这个
Stats.exe在我系统里面快大半年了

去年装系统都有的、是战地2一个模组里面的这次装系统还是装上了他

我一直用comodo没发现Stats.exe有什么动作当然这个没有在信任文件里面

电脑也一直没有问题。。。。

[其他相关] ---各位看官帮忙看一下火眼的分析结果，看不懂---

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块