SYSTEM.EXE可疑文件求大神分析

显示全部楼层 · 发表于 2014-9-25 10:31:13

MCAFEE全盘扫描未查出，系统WIN7 X64该文件位于C:\Program Files\Common Files\Microsoft Shared\system\system下，文件夹需要右键取得管理员权限才可进入，用360系统急救箱查处的，MCAFEE在删除该文件的时候才弹出木马提示杀掉，特发来样本求大神分析，是误杀还是病毒文件

显示全部楼层 · 发表于 2014-9-25 10:33:48

Artemis!C9DA83A5724D

哪位能给个VT的结果么

显示全部楼层 · 发表于 2014-9-25 10:34:03

Dr.Web kill

显示全部楼层 · 发表于 2014-9-25 10:37:35

http://r.virscan.org/report/181913bf860c8892e9e56748ee980d4b

估计不是误报

显示全部楼层 · 发表于 2014-9-25 10:41:13

显示全部楼层 · 发表于 2014-9-25 10:42:12

显示全部楼层 · 发表于 2014-9-25 10:46:27

本帖最后由 douzil 于 2014-9-25 11:04 编辑

avira v12

火眼： http://fireeye.ijinshan.com/anal ... e7f3f880&type=1

显示全部楼层 · 发表于 2014-9-25 10:50:36

显示全部楼层 · 发表于 2014-9-25 10:58:16

红伞
在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL： https://att.kafan.cn/forum.phpmod ... DUzMDQxMXwxNzc0MzE0
信息：是 TR/Agent.1200128.19 特洛伊木马

显示全部楼层 · 发表于 2014-9-25 11:08:22

kis拦截。。。。

[可疑文件] SYSTEM.EXE可疑文件求大神分析

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块