McAfee月神抓到的一枚样本，过了一大片，有胆量的来吧

aboringman

驭龙 发表于 2015-11-12 17:04
我说了，是月神抓的，我没有分析，不过月神的误报不是很大，看起来像破解工具

好像是，我觉得好像是某种游戏工具（猜测而已）

EnZhSTReLniKoVa

驭龙 发表于 2015-11-12 17:04
我说了，是月神抓的，我没有分析，不过月神的误报不是很大，看起来像破解工具

应该是什么软件的破解器- -

心痛的伤不起

君陌潇 发表于 2015-11-12 17:05

好吧，我也看到了

清道夫900

驭龙 发表于 2015-11-12 15:31
没，只是这毒是月神和QVM抓到的，不过咖啡如果加上主防Raptor，我或许会考虑一下，可咖啡现在的查杀比WD ...

咖啡现在怎么这么弱，是改变什么策略了吗？

驭龙

清道夫900 发表于 2015-11-12 18:47
咖啡现在怎么这么弱，是改变什么策略了吗？

我也不知道啊，不过有intel撑腰，应该会有所好转的吧

sunnyjianna

文件名: ICF-Keybinder.exe
完整路径: C:\Users\Penny\Documents\EGDownloads\ICF-Keybinder\ICF-Keybinder.exe

____________________________

____________________________


开发人员 
不可用

版本 
1.1.22.3

已识别 
2015/11/12 ( 19:30:04 )

上次使用时间 
不可用

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

不良
有许多迹象表明此文件不可信。


____________________________


源文件:
winrar.exe

创建的文件:
icf-keybinder.exe

____________________________


文件指纹 - SHA:
ca843fd301063adc4729fdc64640c49b76cac9a1c49e9b0c445c53d53dd873c7
文件指纹 - MD5:
2c0d7dcaf530127b5c9f5eacd05fae8e

尘梦幽然

[mw_shl_code=css,true]File4:  ICF-Keybinder.exe
MD5:    0x2C0D7DCAF530127B5C9F5EACD05FAE8E
SHA-1:  0x9CD3D7267A1D538628A663EE385134F13EDD7F9E
Determination:  NotMalicious
Submission Detail:  ICF-Keybinder.exe is not malicious.
This message was generated by Symantec Security Response automation.[/mw_shl_code]

赫纯超

过了一大片，是什么意思？楼主如此有自信嘛。

lixihong10

外{过}{滤}挂或者辅助工具

tattoo

Mcafee企业版，查压缩包没杀，估计是有密码，一解压立马报毒！