移动飞信的一个DLL文件被卡巴斯基报毒

显示全部楼层 · 发表于 2016-3-22 09:36:28

移动飞信的一个DLL文件被卡巴斯基报毒，不过被查杀以后好像飞信还是能正常使用

显示全部楼层 · 发表于 2016-3-22 09:40:00

诺顿文件分析

显示全部楼层 · 发表于 2016-3-22 09:40:21

显示全部楼层 · 发表于 2016-3-22 09:40:22

诺顿信任

文件名: Surface.dll
完整路径: C:\Users\microsoft\Desktop\新建文件夹\Surface.dll

____________________________

____________________________

开发人员
不可用

版本
不可用

已识别
2016/3/22 ( 9:39:59 )

上次使用时间
不可用

启动项
否

____________________________

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
haozip.exe

创建的文件:
surface.dll

____________________________

文件指纹 - SHA:
a5963f5d6e1e20839bbd2a2965841dce300e8cb7916ef2a2b313a9f7be5c5f11
文件指纹 - MD5:
499a4921c36211401a35a1b104f0d841

显示全部楼层 · 发表于 2016-3-22 09:41:44

那应该属于卡巴斯基误报了吧

显示全部楼层 · 发表于 2016-3-22 09:49:26

汉文帝发表于 2016-3-22 09:41
那应该属于卡巴斯基误报了吧

好像是用来发短消息调用的一个DLL。。

显示全部楼层 · 发表于 2016-3-22 09:49:37

有几年没使用飞信了

显示全部楼层 · 发表于 2016-3-22 10:02:26

嗯，很有可能是误报
您自个儿上报吧：
https://my.kaspersky.com
记得上传文件是要用winrar打包，解压密码设置为infected

或者这个上报误报，选择“误报”项
http://newvirus.kaspersky.com/

显示全部楼层 · 发表于 2016-3-22 10:06:26

这样提交可以吗？我直接提交到卡巴斯基总部去了

@pal家族

显示全部楼层 · 发表于 2016-3-22 10:08:16

youyou1860 发表于 2016-3-22 09:49
有几年没使用飞信了

因为单位人员多，有事情短信通知用和通讯录很方便

[可疑文件] 移动飞信的一个DLL文件被卡巴斯基报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块