查看: 2204|回复: 9
收起左侧

[病毒样本] 估计系统文件被篡改了,文件一枚。

[复制链接]
清道夫900
发表于 2016-6-20 14:43:48 | 显示全部楼层 |阅读模式
http://r.virscan.org/report/f6263a92a4157b4bda9e9ca92b1e2412


好奇怪。。。。。是系统文件。  XP下的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
诸葛亮
发表于 2016-6-20 14:48:54 | 显示全部楼层
https://www.virustotal.com/en/fi ... nalysis/1461278952/

诺顿信任

文件名: sfc_os.dll
完整路径: C:\Users\L\Desktop\新建文件夹\sfc_os\sfc_os.dll

____________________________

____________________________


开发人员 
不可用

版本 
5.1.2600.5512

已识别 
2016/6/20 ( 14:47:07 )

上次使用时间 
不可用

启动项 



____________________________


多数用户信任的文件
诺顿社区中有 几十万用户使用了此文件。

发布已久的文件
该文件已在 6 年 10 个月 前发行。

良好
诺顿为此文件指定的分级为良好。


____________________________


源文件:
winrar.exe

创建的文件:
sfc_os.dll

____________________________


文件指纹 - SHA:
5d3186e46cabb48757d455501f323d11c3bac28fc80fbf43d47d7fb4583035c2
文件指纹 - MD5:
fc6478857aac39435e63ed9be2bfe8ab
3801187
发表于 2016-6-20 14:49:55 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dsb2466
头像被屏蔽
发表于 2016-6-20 14:54:52 | 显示全部楼层
白文件
清道夫900
 楼主| 发表于 2016-6-20 14:58:11 | 显示全部楼层
诸葛亮 发表于 2016-6-20 14:48
https://www.virustotal.com/en/file/5d3186e46cabb48757d455501f323d11c3bac28fc80fbf43d47d7fb4583035c2/ ...

谢谢!
清道夫900
 楼主| 发表于 2016-6-20 14:58:29 | 显示全部楼层

和楼上的检测结果一样的吧。
清道夫900
 楼主| 发表于 2016-6-20 14:58:55 | 显示全部楼层

以前记得飞塔也报过这个文件的,你用的是什么软件。
dsb2466
头像被屏蔽
发表于 2016-6-20 15:11:41 | 显示全部楼层
本帖最后由 dsb2466 于 2016-6-20 15:13 编辑
清道夫900 发表于 2016-6-20 14:58
以前记得飞塔也报过这个文件的,你用的是什么软件。


KingsoftSecurity
清道夫900
 楼主| 发表于 2016-6-20 15:13:56 | 显示全部楼层

好吧好吧,也挺好的。
轩夏
发表于 2016-6-20 16:12:30 | 显示全部楼层
微软 miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 21:35 , Processed in 0.135724 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表