大家帮我看下是不是病毒？

显示全部楼层 · 发表于 2020-10-6 23:24:49

弯弓射小白发表于 2020-10-6 21:03
再试一下啊

明天吧

显示全部楼层 · 发表于 2020-10-7 07:53:56

文件名: 闪电下载win-1.4.7-带播放组件.exe
完整路径: C:\Users\Henry Yao\Desktop\闪电下载win-1.4.7-带播放组件.exe

____________________________

____________________________

开发人员
不可用

版本
0.0.0.0

已识别
2020/10/7 ( 7:51:30 )

上次使用时间
不可用

启动项
否

____________________________

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 13 天前发行。
@ 弯弓射小白
未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
闪电下载win-1.4.7-带播放组件.exe

____________________________

文件指纹 - SHA:
99d1d3a5759320bc0d0ffd0255b06da4bf989faa8f87d78adc1b453466e857d5
文件指纹 - MD5:
0f5701982af03a66447b3bd7e6057457

显示全部楼层 · 发表于 2020-10-7 14:46:42

SmartScreen阻止，wd扫描miss

显示全部楼层 · 发表于 2020-10-7 14:52:57

https://www.virustotal.com/gui/f ... 466e857d5/detection
https://s.threatbook.cn/report/f ... p1_enx64_office2013

显示全部楼层 · 发表于 2020-10-9 17:24:38

eset

显示全部楼层 · 发表于 2020-10-9 21:06:40

本帖最后由 swizzer 于 2020-10-9 21:08 编辑

弯弓射小白发表于 2020-10-6 19:24
我的扫描结果显示，是谁不准？

如果我没记错，这是首次发现时阻止的报法？

@Jerry.Lin

------------------------

智量 9.30的病毒库扫描&双击均不报

显示全部楼层 · 发表于 2020-10-9 22:25:31

swizzer 发表于 2020-10-9 21:06
如果我没记错，这是首次发现时阻止的报法？

@Jerry.Lin

我记得闪电下载的客户端需要Java运行库环境?
以前就有过用户的分区数据被它清空的案例.
鸡贼的是它不会主动告诉你需要安装这玩意.

显示全部楼层 · 发表于 2020-10-9 22:32:51

RoyalFlare 发表于 2020-10-9 22:25
我记得闪电下载的客户端需要Java运行库环境?
以前就有过用户的分区数据被它清空的案例.
鸡贼的是它不 ...

我这里有Java运行库的

不过清空用户分区数据···这是什么用意

显示全部楼层 · 发表于 2020-10-9 22:40:09

swizzer 发表于 2020-10-9 22:32
我这里有Java运行库的

不过清空用户分区数据···这是什么用意

你可以试试在没有JRE的虚拟机里运行闪电下载.
应用程序崩溃报错以后有惊喜.

你就知道什么意思了

显示全部楼层 · 发表于 2020-10-9 22:41:13

RoyalFlare 发表于 2020-10-9 22:40
你可以试试在没有JRE的虚拟机里运行闪电下载.
应用程序崩溃报错以后有惊喜.

"还是算了罢"

[病毒样本] 大家帮我看下是不是病毒？

本帖子中包含更多资源