symantec误报反馈专帖

swq0503

联想官方驱动
http://driverdl.lenovo.com.cn/le ... _SIS_WINXP_3830.exe
文件名: vga_sis_winxp_3830.exe
威胁名称: Suspicious.Cloud.7.F完整路径: c:\documents and settings\swq\application data\idm\dwnldata\swq\vga_sis_winxp_3830_71\vga_sis_winxp_3830.exe

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 不可用
上次使用时间 2014-2-5 ( 10:08:02 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\swq\application data\idm\dwnldata\swq\vga_sis_winxp_3830_71\vga_sis_winxp_3830.exe
已删除
____________________________


文件指纹 - SHA:
7757edd060fc1ef2eb09827701b97f40ef801de27adbbaf6d3d63f3cb4661d09
文件指纹 - MD5:
不可用

swq0503

文件名: win7sp1_update_2014.1_x86_xiazaiba.exe
威胁名称: WS.Reputation.1
完整路径: h:\windows7\win7sp1_update_2014.1_x86_xiazaiba.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中





原始
下载自
 http://182.140.174.163:443/ftn_h ... 126fa149fc3fe5d0fd5





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/2/10 ( 19:09:46 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全



____________________________


http://182.140.174.163:443/ftn_h ... 126fa149fc3fe5d0fd5

已下载文件 win7sp1_update_2014.1_x86_xiazaiba.exe 威胁名称: WS.Reputation.1
自 182.140.174.163

来源: 外部介质



____________________________

文件操作

文件: h:\windows7\ win7sp1_update_2014.1_x86_xiazaiba.exe 已删除
____________________________


文件指纹 - SHA:
d53e46eff163530b489b46fc0d02765f46649616e505397d27fb3e9c8c1a212f
文件指纹 - MD5:
不可用
下载地址
http://xiazai.xiazaiba.com/Soft/ ... .1_x86_XiaZaiBa.exe

swq0503

看样子是反馈多次也就奖励一次了吧

文件名: vidown_1.2.5.1_setup.exe
威胁名称: Suspicious.Cloud.9完整路径: c:\documents and settings\swq\application data\idm\dwnldata\swq\vidown_1.2.5.1_setup_16\vidown_1.2.5.1_setup.exe

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自
http://dl.vidown.cn/data/ViDown_1.2.5.1_setup.exe

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 不可用
上次使用时间 2014-2-27 ( 7:30:03 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。


____________________________


http://dl.vidown.cn/data/ViDown_1.2.5.1_setup.exe
已下载文件vidown_1.2.5.1_setup.exe
威胁名称: Suspicious.Cloud.9 自dl.vidown.cn来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\swq\application data\idm\dwnldata\swq\vidown_1.2.5.1_setup_16\vidown_1.2.5.1_setup.exe
已删除
____________________________


文件指纹 - SHA:
d2ed554861e8d36e72033f8097980924ee054a4a334bd4ab9e8d19029930061e
文件指纹 - MD5:
不可用

此为下载地址http://dl.vidown.cn/data/ViDown_1.2.5.1_setup.exe