样本啊样本

显示全部楼层 · 发表于 2009-5-8 17:45:22

深度ghost5.10提取出来的，估计md5不一样。这个东东有点问题。
文件: E:\深度系统专区\DEEPIN_XPSP2_2in1.iso
大小: 693927936 字节
修改时间: 2008年4月17日, 10:58:23
MD5: 9FBEED219D9CB3AAE19FA20EBDD4A4C2
SHA1: 8B7918F0944974ABF4E864AE2F711283114AFD98
CRC32: 8A899AE0

PS
怎么弄出qq中转站的外链出来啊。

一包生成物我从790mb删除大量文件只剩下5m了。

[ 本帖最后由 wolfwalk888 于 2009-5-8 17:47 编辑 ]

显示全部楼层 · 发表于 2009-5-8 17:54:44

卡巴不报

显示全部楼层 · 发表于 2009-5-8 17:55:06

The file 'dnsrslvr.dll' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microsoft Windows XP (KB945553)'.

显示全部楼层 · 发表于 2009-5-8 17:55:37

费尔放过

显示全部楼层 · 发表于 2009-5-8 17:56:14

不是吧这个会注入exp的进程。

显示全部楼层 · 发表于 2009-5-8 18:36:21

过费尔

显示全部楼层 · 发表于 2009-5-8 20:47:18

文件被损坏？

显示全部楼层 · 发表于 2009-6-27 13:01:40

深度技术 WIN 5.10珍藏版的MD5 没错啊，是这个。

dnsrslvr.rar (21.32 KB) 的所在目录是 system32 ？

显示全部楼层 · 发表于 2009-6-27 13:07:18

dnsrslvr.rar  (21.32 KB) 加密了，发上来有什么用？

我从深度技术 WIN SP2 V5.10珍藏版 Gho 中提取出 dnsrslvr.dll 没有任何问题，只是版本略老一点。文件版本 5.1.2600.3316 (xpsp_sp2_gdr.080219-1316)  ，产品名称  Microsoft(R) Windows(R) Operating System

在其它系统SP3 中版本为 5.1.2600.5512 。

我虚拟机中装的就是DP WIN SP2 V5.10  ghost ，没有任何问题，再说用它的人相当多，到现在深度中说到精简系统还认为是 5.10 和6.2 好用，要是有问题早就发现了。真是晕，怎么会找到 dnsrslvr.dll 头上

[ 本帖最后由 ngh55 于 2009-6-27 13:37 编辑 ]

[病毒样本] 样本啊样本

本帖子中包含更多资源

浏览过的版块