hide.exe 是做什么用的？

显示全部楼层 · 发表于 2013-3-24 15:49:03

本帖最后由 a6155390 于 2013-3-27 11:24 编辑

系统是在论坛下的 msdn xp sp3正版。经常用一些绿色软件比如zd423 独木成林睿派克的这个是系统或是修改软件的后门？
还是诺顿的误报？每次重装系统基本都有
如图

去这个目录看了看，看这个图标不知道是不是随机自带的主板驱动。电脑09年买的了。

显示全部楼层 · 发表于 2013-3-24 16:06:55

能否恳请您把文件还原出来上传到网盘上给我们看看呢？

显示全部楼层 · 发表于 2013-3-24 16:09:34

尘梦幽然发表于 2013-3-24 16:06
能否恳请您把文件还原出来上传到网盘上给我们看看呢？

那太好了我现在去上传

显示全部楼层 · 发表于 2013-3-24 16:14:44

http://pan.baidu.com/share/link?shareid=408122&uk=1711573925

显示全部楼层 · 发表于 2013-3-24 16:18:38

文件名: hide.exe
威胁名称: Adware.Gen
完整路径: c:\users\yw\desktop\hide.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险低

原始
下载自 http://www.baidupcs.com/file/8e4 ... che-control=private

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013/3/24 ( 16:17:07 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

低
此文件具有低风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://www.baidupcs.com/file/8e4 ... che-control=private

已下载文件hide.exe威胁名称: Adware.Gen
自baidupcs.com

来源: 外部介质


____________________________

文件操作

文件: c:\users\yw\desktop\hide.exe已删除
____________________________

文件指纹 - SHA:
bf6371c8d45aa5deceebd1daf8b2179db4145b5f743ab4d27ffe6eff74fb546c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-24 16:20:33

so ? 是后门？窃取隐私？

显示全部楼层 · 发表于 2013-3-24 16:23:48

a6155390 发表于 2013-3-24 16:20
so ? 是后门？窃取隐私？

总之不是好东西

显示全部楼层 · 发表于 2013-3-24 16:25:12

ywsuda 发表于 2013-3-24 16:23
总之不是好东西

感谢帮忙分析，还是先隔离了

显示全部楼层 · 发表于 2013-3-24 16:31:09

ywsuda 发表于 2013-3-24 16:18
文件名: hide.exe
威胁名称: Adware.Gen
完整路径: c:\users\yw\desktop\hide.exe

你要不上传火眼分析下？

显示全部楼层 · 发表于 2013-3-24 16:45:16

https://www.virustotal.com/en/fi ... nalysis/1364114526/

[已解决] hide.exe 是做什么用的？

本帖子中包含更多资源

RE: hide.exe 是做什么用的？

[已解决] hide.exe 是做什么用的 ？

本帖子中包含更多资源

RE: hide.exe 是做什么用的 ？

[已解决] hide.exe 是做什么用的？

RE: hide.exe 是做什么用的？