不好确定，VT上的感染率是10/57或者0/57？？？

显示全部楼层 · 发表于 2015-6-12 09:11:40

本帖最后由 chncwk 于 2015-6-12 09:38 编辑

http://www.onlinedown.net/softdown/70323_2.htm

古怪得很啊，我直接把exe文件裸传到VT，检测结果就是10/57
https://www.virustotal.com/en/fi ... nalysis/1434072304/

但压缩后再传一次，检测结果就是0/57了

https://www.virustotal.com/en/fi ... nalysis/1434072374/

显示全部楼层 · 发表于 2015-6-12 09:18:39

双击运行提示有问题

显示全部楼层 · 发表于 2015-6-12 09:27:09

额

显示全部楼层 · 发表于 2015-6-12 09:33:39

SUD to BAV

显示全部楼层 · 发表于 2015-6-12 09:41:52

趋势不报

显示全部楼层 · 发表于 2015-6-12 10:02:57

你确认不是因为对压缩包的识别出问题了么

显示全部楼层 · 发表于 2015-6-12 10:03:01

文件名: MicroClock_1@70323.exe
完整路径: F:\Norton样本\诺顿排除\MicroClock_1@70323.exe

____________________________

____________________________

开发人员
Riyue peer information technology (Beijing) Co., Ltd

版本
1.2.0.0

已识别
2015-6-12 ( 09:54:27 )

上次使用时间
不可用

启动项目
否

____________________________

多数用户信任的文件
诺顿社区中有数万名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
microclock_1@70323.exe

____________________________

文件指纹 - SHA:
5ce395e657b69de1e4c08b5219ee27554eb0b4e46fa159ca854dd837b9a384c0
文件指纹 - MD5:
e9d4e1408c36bf20c0ad305121bd7c59

显示全部楼层 · 发表于 2015-6-12 10:04:31

胖福发表于 2015-6-12 10:03
文件名:
完整路径: F:\Norton样本\诺顿排除\

但 BD 双击运行 AVC就拦截= =

显示全部楼层 · 发表于 2015-6-12 10:11:41

压缩包有没有加密啊？

显示全部楼层 · 发表于 2015-6-12 10:23:38

avast clean

[可疑文件] 不好确定，VT上的感染率是10/57或者0/57？？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块