分析注册机安全

显示全部楼层 · 发表于 2015-7-5 22:55:46

MSE没有报
打开后没有什么异常，但是感觉可疑
http://pan.baidu.com/s/1hSm1w

显示全部楼层 · 发表于 2015-7-5 22:59:10

FSCS12杀

显示全部楼层 · 发表于 2015-7-5 23:17:54

NIS报后门灰鸽子，不过个人感觉诺顿比较喜欢杀注册机，这个电脑没装ESET，有时间再看下ESET怎么报。

[mw_shl_code=css,true]文件名: keygen.exe
威胁名称: Backdoor.Graybird完整路径: e:\下载\acdsee_keymaker\keygen.exe

____________________________

____________________________

在电脑上的创建时间
2015/7/5 ( 23:08:42 )

上次使用时间
2015/7/5 ( 23:08:42 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

keygen.exe 威胁名称: Backdoor.Graybird
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 10 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: e:\下载\acdsee_keymaker\ keygen.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2015-7-5 23:31:54

eset miss

显示全部楼层 · 发表于 2015-7-5 23:35:39

a variant of Win32/Keygen.AU potentially unsafe application

正常

显示全部楼层 · 发表于 2015-7-5 23:37:50

EAV 8.0 Kill

显示全部楼层 · 发表于 2015-7-6 00:15:00

mcafee
"RDN/Generic BackDoor!b2a"

[可疑文件] 分析注册机安全

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块