微点发现一个可疑样本！

显示全部楼层 · 发表于 2009-9-27 13:50:41

大家查查看是什么东西！

[ 本帖最后由 xiaotuzi 于 2009-9-27 14:35 编辑 ]

显示全部楼层 · 发表于 2009-9-27 14:01:46

ESET not found

显示全部楼层 · 发表于 2009-9-27 14:03:16

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\oss_reinstall.exe
MD5 Hash: 99B83118C7A82C329529F1E11D556D56

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 0/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-27 星期日 14:03:27.53
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-9-27 14:10:28

应该不是病毒没有可疑动作

显示全部楼层 · 发表于 2009-9-27 23:05:43

McAfee miss

显示全部楼层 · 发表于 2009-9-27 23:20:14

这东西有 Acronis 的数字签名都会被报, 微点无视数字签名的?

显示全部楼层 · 发表于 2009-9-28 10:21:37

少了snapapi.dll,怎么能查出病毒？

显示全部楼层 · 发表于 2009-9-28 10:52:57

kav没发现
“
oss_reinstall.exe 的信息进程是附属于软件 Acronis Disk Director Suite 或 oss_reinstall.exe 由 Acronis (www.acronis.com) 或 Acronis, Inc 发行。
注释: 文件 oss_reinstall.exe 是存放在目录 "C:\Program Files\Common Files" 下的子目录。已知的 Windows XP 文件大小为 1,261,475 字节 (占总出现比率 71% )，2,209,224 字节，1,544,099 字节。
这个进程有可见视窗口。这个文件没有发行者的资料。这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。这个不是 Windows 系统文件。您可以在控制面板中卸载这个程序。 oss_reinstall.exe 是有能力可以监控应用程序。总结在技术上威胁的危险度是 22% , 但是也可以参考用户意见。

切记： oss_reinstall.exe 也可能是恶意软件所伪装，尤其是当它们存在于 c:\windows 或 c:\windows\system32 目录。我们建议使用 Security Task Manager 来检查电脑的安全状况，以便进一步查看 oss_reinstall.exe 进程是否真的有害。

”

[病毒样本] 微点发现一个可疑样本！

本帖子中包含更多资源

本帖子中包含更多资源