查看: 6752|回复: 46
收起左侧

[讨论] 关于SEP11 RU5 。冲冲和wodewowo请进!

  [复制链接]
freepatch
发表于 2010-2-4 21:58:37 | 显示全部楼层 |阅读模式
本帖最后由 freepatch 于 2010-2-4 23:22 编辑

二位提供的“SEP11 RU5 简体中文版x86”下载下来,为啥MD5不一致啊?
冲冲提供的         MD5: 8FCE6E9AC194CDA303741F2152CEC678,CRC32: 6A702E51
wodewowo提供的MD5: ECEB832ABE07B1F4A1690FE02096E3CE,CRC32: 1C119FF3
看了压缩文件,里面的文件修改日期都是 2009-9-18 0:03,
但是有4个文件的大小和校验值都不一样,具体如下图:
上面的是冲冲提供,下面的是wodewowo提供:

这张是冲冲的:


这张是wodewowo的:
火龙果
发表于 2010-2-4 22:25:00 | 显示全部楼层
出于对两位高人的信任,偶倒是没有留意过这些问题……
楼主好细心哦!
runyon
发表于 2010-2-4 22:26:44 | 显示全部楼层
应该是病毒库不同吧
冲冲
发表于 2010-2-4 22:29:46 | 显示全部楼层
回复 3# runyon

不是,病毒库是VDefHub.zip
冲冲
发表于 2010-2-4 22:31:02 | 显示全部楼层
本帖最后由 冲冲 于 2010-2-4 22:33 编辑

to lz:我机子里的文件已经删了,正在官方重下看看,请稍等,建议lz先看看那几个不同的EXE和MSI的数字签名…………

PS:如果出问题我就死定了,对不起太多人了……
freepatch
 楼主| 发表于 2010-2-4 22:42:30 | 显示全部楼层
冲冲,就是蓝色的四个文件不同。其他都一样。
冲冲
发表于 2010-2-4 22:44:28 | 显示全部楼层
回复 6# freepatch

属性看看带铁壳的数字签名否
freepatch
 楼主| 发表于 2010-2-4 22:53:03 | 显示全部楼层
本帖最后由 freepatch 于 2010-2-4 22:54 编辑

发现的不同:
1、Setup.ini里只有这么一句不一样
冲冲:
PackageCode={A6BBDDB4-CA9A-4124-AF2F-D758FE2387DE}
wodewowo:
PackageCode={D3E27EF9-449E-482E-97BF-F45BEEFF2582}

2、Setup.exe文件
冲冲的没有数字签名的选项,wodewowo的有数字签名,如下图:
冲冲
发表于 2010-2-4 22:59:34 | 显示全部楼层
本帖最后由 冲冲 于 2010-2-4 23:04 编辑

回复 8# freepatch

已经暂时关掉了帖子,正在重下官方的http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_11.0.5_AllWin_CS_CD1.zip来看,不知道是哪出错了,总之我可能死定了
freepatch
 楼主| 发表于 2010-2-4 23:02:26 | 显示全部楼层
用Beyond Compare分析,
Data1.cab里有个“smcgui.exe.1CBEC0D3_E547_4E51_828B_44B9C47C0EA5”文件也不一样。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-6 19:41 , Processed in 0.124344 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表