两个sys

显示全部楼层 · 发表于 2014-6-5 04:56:27

本帖最后由 8600569 于 2014-6-5 12:45 编辑

系统搞的重装了，发行扫描文件里有两个是没法扫描的

小红伞miss了，但是这两个文件我查了很久，感觉还是有猫腻

艹，电脑重新用ghost恢复了，本地连接一直处于限制状态

我为什么觉得有猫腻，是因为这两个文件在正常的状态下是看不到的，而且即使用comodo的浏览也是看不到，我能提取出来是因为我使用了slax的U盘系统，在linux环境下才能提取出来。我直接到system32目录下，根本找不到这两个文件，而且小红伞扫描的时候，说这两个文件无法打开，所以我就心存疑惑。查了百度，还是有一些负面的评价。

现在系统已经ghost了，之前不知怎么的，本地连接一直处于限制状态，就是玩了该死的paper，please

显示全部楼层 · 发表于 2014-6-5 07:58:33

clean

显示全部楼层 · 发表于 2014-6-5 10:02:38

费尔安全

显示全部楼层 · 发表于 2014-6-5 11:12:45

1
GMT+8, 2014-6-5 11:12

显示全部楼层 · 发表于 2014-6-5 11:22:05

显示全部楼层 · 发表于 2014-6-5 11:23:44

卡布达发表于 2014-6-5 11:12
1
GMT+8, 2014-6-5 11:12

https://www.virustotal.com/en/fi ... nalysis/1401938322/

显示全部楼层 · 发表于 2014-6-5 11:24:24

https://www.virustotal.com/en/fi ... nalysis/1401938322/

https://www.virustotal.com/en/fi ... nalysis/1384317872/

一个解压上传，一个没有解压上传，我凌乱了。

显示全部楼层 · 发表于 2014-6-5 11:55:16

本帖最后由 cn86li 于 2014-6-5 15:18 编辑

cmdide国内的4家报，dtdduaxp都不报

ticket number is 2014060503550001

Hello,

Thank you for your patience.
The analysis of the file / website has been completed:

File seems to be clean.

File cmdide_sys declared CLEAN
File dtdduaxp_sys declared IGNORE

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

显示全部楼层 · 发表于 2014-6-5 12:09:05

已经采集
那个1kb的根本没有意义，非PE

显示全部楼层 · 发表于 2014-6-5 12:48:17

FUCKCAT 发表于 2014-6-5 07:58
clean

是用comodo的 CCE什么的查的但是找不到什么问题

[可疑文件] 两个sys

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源