可疑文件【卡巴/BAV不杀火绒报Trojan】

显示全部楼层 · 发表于 2013-8-19 11:14:58

本帖最后由思齐鼠于 2013-8-19 20:17 编辑

密码：infected

是误报注意了各位·····

显示全部楼层 · 发表于 2013-8-19 11:22:31

文件名: swdl.exe
完整路径: F:\Norton样本\swdl.exe

____________________________

详细信息
稳定性未知, 少量用户信任的文件, 发布已久的文件, 良好

原始
下载自 未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员不可用
版本 2.0.0.28
已识别 2013-8-19 ( 11:22:17 )
上次使用时间 2013-8-19 ( 11:22:17 )
启动项目否

____________________________

未知
此程序的崩溃历史记录未知。

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 31 天1 年 1 个月前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
winrar.exe创建的文件:
swdl.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均CPU 使用率: 低
平均内存使用率: 低

____________________________

文件指纹 - SHA:
a2b00ec4310fdb7b0cc9ac81b2f57028e807aca944430110cdf50cd63e580ba0
文件指纹 - MD5:
d57caf366febc2f4065c2bb4bc34e66b

显示全部楼层 · 发表于 2013-8-19 11:38:47

来访客人下不了附件。你还是自己研究吧

显示全部楼层 · 发表于 2013-8-19 11:48:58

卡巴斯基安全

显示全部楼层 · 发表于 2013-8-19 11:52:22

本帖最后由思齐鼠于 2013-8-19 12:04 编辑

kfx13 发表于 2013-8-19 11:38
来访客人下不了附件。你还是自己研究吧

http://pan.baidu.com/share/link? ... 1&uk=3694412527
网盘走起，求目测一秒鉴定（鉴定好了吗？·······）

显示全部楼层 · 发表于 2013-8-19 12:58:38

思齐鼠发表于 2013-8-19 11:52
http://pan.baidu.com/share/link?shareid=367557691&uk=3694412527
网盘走起，求目测一秒鉴定（鉴定好 ...

没发现这个软件有什么问题

显示全部楼层 · 发表于 2013-8-19 13:02:55

本帖最后由思齐鼠于 2013-8-19 13:11 编辑

kfx13 发表于 2013-8-19 12:58
没发现这个软件有什么问题

不是说好一秒鉴定的吗？

显示全部楼层 · 发表于 2013-8-19 13:15:11

本帖最后由 kfx13 于 2013-8-19 13:22 编辑

思齐鼠发表于 2013-8-19 13:02
不是说好一秒鉴定的吗？

你以为我没事盯着这个坛子和你的破帖子，没别的事了？另外你叫我一秒鉴定，我答应了吗？

怕你挖坑，稍微仔细的看了。这个没什么问题吧，就是捆绑的实在恐怖了，hao123伪装ie快捷方式也算是很流氓了。

显示全部楼层 · 发表于 2013-8-19 13:25:05

过360卫士、瑞星V16右键

显示全部楼层 · 发表于 2013-8-19 13:31:25

kfx13 发表于 2013-8-19 13:15
你以为我没事盯着这个坛子和你的破帖子，没别的事了？另外你叫我一秒鉴定，我答应了吗？

怕你挖坑， ...

嗯，是这样的，捆绑了很多很多东西，不注意的话直接下一步的话很有可能电脑卡死，但是这些选项是可以勾选的，所以流氓程度算是低等级的，不像泡泡天气，下一步以后不能上一步，但是会弹出不良广告还是有一定问题的，这个样本出现的时间不算长，所以给了一个预警

这样没错了吧
http://bbs.kafan.cn/thread-1615620-1-1.html

[可疑文件] 可疑文件【卡巴/BAV不杀火绒报Trojan】

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 可疑文件【卡巴/BAV不杀 火绒报Trojan】

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 可疑文件【卡巴/BAV不杀火绒报Trojan】