NS报的微PE文件大家帮看下

显示全部楼层 · 发表于 2016-10-13 12:16:13

本帖最后由執念于 2016-10-13 17:55 编辑

文件名: unpe.exe
威胁名称: Heur.AdvML.C完整路径: c:\windows\unpe.exe

____________________________

____________________________

在电脑上?
2016/10/13 ( 12:09:27 )

上次使用时间?
2016/10/13 ( 12:11:27 )

启动项?
否

已启动?
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

unpe.exe 威胁名称: Heur.AdvML.C
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 6 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
unpe.exe

____________________________

文件操作

文件: c:\windows\ unpe.exe 已删除
____________________________

文件指纹 - SHA:
91a59e2b2998470b14fc91c1f02e793a43123307f9b0d0f3d58f8b3f22d60a0e
文件指纹 - MD5:
不可用

@驭龙

显示全部楼层 · 发表于 2016-10-13 12:27:50

看来A的报法优先级高于C...
C是最不激进的报法，一般还是有问题，上VT

显示全部楼层 · 发表于 2016-10-13 13:11:00

windows7爱好者发表于 2016-10-13 12:27
看来A的报法优先级高于C...
C是最不激进的报法，一般还是有问题，上VT

https://www.virustotal.com/en/fi ... nalysis/1476335357/

显示全部楼层 · 发表于 2016-10-13 13:12:19

卡巴 miss

显示全部楼层 · 发表于 2016-10-13 13:31:09

欧阳宣发表于 2016-10-13 13:11
https://www.virustotal.com/en/file/91a59e2b2998470b14fc91c1f02e793a43123307f9b0d0f3d58f8b3f22d60a0 ...

那就可能是误报了...
火眼，哈勃再看看

显示全部楼层 · 发表于 2016-10-13 14:58:28

好压安全，毒霸扫描miss

显示全部楼层 · 发表于 2016-10-13 18:13:16

显示全部楼层 · 发表于 2016-10-13 18:37:09

eis10 miss，估计是误报

显示全部楼层 · 发表于 2016-10-13 18:47:56

误报吧，kes不杀，就是个卸载程序

[误报文件] NS报的微PE文件大家帮看下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[误报文件] NS报的微PE文件 大家帮看下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[误报文件] NS报的微PE文件大家帮看下