calc.exe

消停

翔无痕 发表于 2014-6-8 15:44
我是发现了，许多你的诺顿报的，我这边都不报。。。网络问题？？

有这个可能，还有你用什么压缩软件也有关系！

消停

翔无痕 发表于 2014-6-8 15:44
我是发现了，许多你的诺顿报的，我这边都不报。。。网络问题？？

只要SONAR能检测到就OK！

文件名: calc.exe
威胁名称: SONAR.SelfHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 4



____________________________



在电脑上的创建时间 
2014/6/8 ( 16:13:32 )


上次使用时间 
2014/6/8 ( 16:13:32 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
calc.exe




____________________________

文件操作

文件: f:\诺顿样本\病毒\ calc.exe 已删除
事件: 正在运行进程: f:\诺顿样本\病毒\ calc.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\calc.exe, PID:3416) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\ calc.exe, PID:736 (执行者 f:\诺顿样本\病毒\calc.exe, PID:3416) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

翔无痕

消停 发表于 2014-6-8 16:14
有这个可能，还有你用什么压缩软件也有关系！

以前用的7z，现在专门为了诺顿用WinRAR

消停

翔无痕 发表于 2014-6-8 16:44
以前用的7z，现在专门为了诺顿用WinRAR

那就是网络问题！

翔无痕

消停 发表于 2014-6-8 16:45
那就是网络问题！

差不多！以前用的时候就得改dns，不过现在不需要改了。。。。。

消停

翔无痕 发表于 2014-6-8 16:46
差不多！以前用的时候就得改dns，不过现在不需要改了。。。。。

还有一种可能如果你下载早于别人那就有可能出现结果不一样！

翔无痕

不折腾了，就这样用着吧，反正遇不到病毒。。。。

a445441

MrDeep

已上报AVIRA

漫步殇

翔无痕 发表于 2014-6-8 15:44
我是发现了，许多你的诺顿报的，我这边都不报。。。网络问题？？

可能是打开的方式不对