楼主: bbszy
收起左侧

[可疑文件] 淘宝加QQ发来的

  [复制链接]
huicuan
头像被屏蔽
发表于 2014-6-8 23:08:21 | 显示全部楼层
Qutianshang 发表于 2014-6-8 20:38
微点表示没有压力

我用时间最长的就是微点,可惜现在我用WIN8.1,不知道何年何月微点支持8.1
勇者无敌
头像被屏蔽
发表于 2014-6-8 23:37:52 | 显示全部楼层
to Avira [1683349]
仙剑问情
发表于 2014-6-9 07:15:40 | 显示全部楼层
卡巴斯基miss
消停
头像被屏蔽
发表于 2014-6-9 07:48:29 | 显示全部楼层
文件名: nigula.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014-6-9 ( 7:26:12 )


上次使用时间 
2014-6-9 ( 7:44:36 )


启动项目 



已启动 



____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
nigula.dll




____________________________

文件操作

文件: f:\norton样本\临时收集\图片\ nigula.dll 已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
vm001
发表于 2014-6-9 07:51:57 | 显示全部楼层
Dust-;羅錠 发表于 2014-6-8 22:17
不一定,也有可能是Dr.Web检测不出,已经上报了。

dll只是起了一个解密作用吧,恶意程序应该就在dat里

评分

参与人数 1人气 +1 收起 理由
Dust-;羅錠 + 1 感谢解答: )

查看全部评分

折腾哥
发表于 2014-6-9 08:28:00 | 显示全部楼层
费尔MISS
bbszy
 楼主| 发表于 2014-6-9 09:26:12 | 显示全部楼层
消停 发表于 2014-6-9 07:48
文件名: nigula.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

那个dat有毒么?
消停
头像被屏蔽
发表于 2014-6-9 09:50:48 | 显示全部楼层
bbszy 发表于 2014-6-9 09:26
那个dat有毒么?

这个不好说!
bbszy
 楼主| 发表于 2014-6-9 11:03:18 | 显示全部楼层

那诺顿的这个拦截应该不会中招吧。。。
消停
头像被屏蔽
发表于 2014-6-9 11:05:37 | 显示全部楼层
bbszy 发表于 2014-6-9 11:03
那诺顿的这个拦截应该不会中招吧。。。

DLL还没被加载,应该不会中招的!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 10:34 , Processed in 0.109377 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表