notepad.exe

显示全部楼层 · 发表于 2007-11-23 13:52:11

文件名称 :    notepad.exe
文件大小 :    66560 byte
文件类型 :    MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :    ca94f7297b444ab655cd4b7793c02fd3
SHA1 :    66c1d4931b90a01474c7955c8282e7e0de8824c9

Prevx V2 20071123 2007-11-23 TROJAN.DOWNLOADER.GEN 11.544
ClamAV 0.91.2 4885 2007-11-23 Trojan.Dropper-1206 0.100

就两个软件扫描到了！
进程里面多了NOTEPAD.EXE，无缘无故也！
在C:\WINDOWS\system32和C:\WINDOWS都有这个家伙，
双击时确实文本打开方式：

[ 本帖最后由弯繁弱@满白羽于 2007-11-23 13:56 编辑 ]

显示全部楼层 · 发表于 2007-11-23 13:54:11

The file 'notepad.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Windows XP (SP2)'.

显示全部楼层 · 发表于 2007-11-23 14:09:02

它是系统文件？？？
反正是删除了，又存在了
我再策略组李禁用了，不过好想不怎么管用，它用记事本打开啊！

显示全部楼层 · 发表于 2007-11-23 14:41:42

误报………………

显示全部楼层 · 发表于 2007-11-23 16:04:32

Roboon：Windows文件，误报。

显示全部楼层 · 发表于 2007-11-23 17:14:32

Kis7没有发现，已经上报，看看是什么结果。

显示全部楼层 · 发表于 2007-11-23 17:52:06

avast! pass

显示全部楼层 · 发表于 2007-11-23 18:35:51

红伞过~ 应该是误报了!

显示全部楼层 · 发表于 2007-11-23 19:45:17

不是病毒，关闭帖子。

显示全部楼层 · 发表于 2007-11-23 21:52:57

哈哈！真有意思，一个记事本引发的讨论……

[病毒样本] notepad.exe

本帖子中包含更多资源

浏览过的版块