可能是金山卫士误报？【样本来源可牛论坛】

显示全部楼层 · 发表于 2010-10-26 22:37:53

本帖最后由 ming9888 于 2010-10-26 22:42 编辑

其中的一个金山卫士报灰鸽子？另外一个不像恶意程序？

各位上报或者HIPS分析。
文件名称：C:\Documents and Settings\Administrator\桌面\virus\nod32fix\nod32fix.exe
文件大小：100864 字节
修改时间：2010年9月14日 21:36:06
MD5    ：ABDCBF3E1DAB3A462F69BAD0F8238F00
SHA1 ：C6CBDE317540C2E7B21D618B9099382AD42B5D14
CRC32 ：1597CE7B
文件名称：C:\Documents and Settings\Administrator\桌面\virus\GhoExp\GhoExp.exe
文件大小：611840 字节
文件版本：11.0.2.1573
修改时间：2008年9月23日 10:06:34
MD5    ：936C1EE28D6C6C3B155C29978D151F6F
SHA1 ：EFC97848AF9DF79886BC7522FC8BD396E9B49841
CRC32 ：CA97B723
样本下载：http://u.115.com/file/f3e58a2aa3
               http://u.115.com/file/f33eb56e29

显示全部楼层 · 发表于 2010-10-26 22:40:24

本帖最后由三生缘石于 2010-10-26 22:54 编辑

悲剧，服务器繁忙。宿舍也熄灯了，我就不测了。

显示全部楼层 · 发表于 2010-10-26 22:43:16

回复 2楼三生缘石的帖子

不好意思，样本过大，只好改为网盘，已经更新。

显示全部楼层 · 发表于 2010-10-26 23:03:49

115网盘链接已损坏。。

显示全部楼层 · 发表于 2010-10-26 23:36:05

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-26 23:40:07

文件: C:\Users\zhqp\Desktop\GhoExp.rar
大小: 606867 字节
修改时间: 2010年10月26日, 23:36:01
MD5: 2A55F440091D3E85027BA1E0991395BB
SHA1: C06D4CB127FE720961BC23F7E996AF6FDA975374
CRC32: 0B9CD0C4

文件: C:\Users\zhqp\Desktop\nod32fix.rar
大小: 41971 字节
修改时间: 2010年10月26日, 23:36:15
MD5: AB0E0B9B0F452A93FA2B0569F34A67CD
SHA1: 8D54EC7787DD0090942E797C29C8E8EB5B38BCBE
CRC32: 8E4573DF

怎么我下的文件校验不一样的

显示全部楼层 · 发表于 2010-10-27 06:45:34

回复 6楼歌歌的人的帖子

你直接用rar来校验，当然和我给的校验数据不一样，我给的数据是解压出来后的exe文件校验数据。

显示全部楼层 · 发表于 2010-10-27 06:56:56

clean

http://camas.comodo.com/cgi-bin/ ... 44f988024dcf1da355c

http://camas.comodo.com/cgi-bin/ ... 4fe41f139fb0dbe7321

显示全部楼层 · 发表于 2010-10-27 07:50:35

回复 8楼 jayavira 的帖子

我也觉得是干净的，可牛杀毒不报，金山卫士居然把其中一个报灰鸽子，另外一个应该是symantec公司的ghosexp？symantec也不报警。

显示全部楼层 · 发表于 2010-10-27 07:55:37

回复 9楼 ming9888 的帖子

嗯，我也看到了
确实其中一个是symantec的文件
至于到底是不是病毒，建议你还是上报杀毒厂商鉴定一下吧
避免在线沙盘分析错误

[误报文件] 可能是金山卫士误报？【样本来源可牛论坛】

本帖子中包含更多资源

浏览过的版块