一度讓我以為誤報的trojan-過很多

显示全部楼层 · 发表于 2007-5-13 14:53:05

百分之一千确定是误报，完毕

显示全部楼层 · 发表于 2007-5-13 14:54:19

可是运行后没问题，如果伪造，那也太详细了，上报卡巴看看。

显示全部楼层 · 发表于 2007-5-13 14:55:11

不曉得為何會誤報呢,因為在正常作業系統上取得的檔案都沒有警報~還是提供的檔案修改了??

用MD5來確認與XP兩者是不一樣的檔案,不曉得是不是誤報
正常
notepad.exe-
md5:d085cba75fd23069da34da171db6e873
rundll32.exe-
md5:d7b5b096a2530bf2c984e19fcb4dd1fd
可疑檔案:
notepad.exe
md5:483e1b4eaa9f0ba242c6e40b5376afea
md5:51ae96cf9350273a4861f43430b13825

显示全部楼层 · 发表于 2007-5-13 14:58:58

你对照一下属性里的详细信息

显示全部楼层 · 发表于 2007-5-13 15:03:54

看起來是一樣的,但是一個被報一個不被報,實在把我搞混了...

显示全部楼层 · 发表于 2007-5-13 15:05:00

梅葆

显示全部楼层 · 发表于 2007-5-13 15:24:56

驱逐舰不报

显示全部楼层 · 发表于 2007-5-13 15:41:19

和系统的对比，属性很相近但校验码不同；用16进制编辑器打开对比，两者有不同但有更多的相同；

但在却虚拟机下运行出错？！个人估计这个是曾经被感染，但用软件修复了的文件

[ 本帖最后由 dikex 于 2007-5-13 15:42 编辑 ]

显示全部楼层 · 发表于 2007-5-13 15:47:09

刺猬说的不错，可能是被修复过，但修复的不干净。病毒尸体残留。

显示全部楼层 · 发表于 2007-5-13 15:47:29

原帖由 dikex 于 2007-5-13 15:41 发表
和系统的对比，属性很相近但校验码不同；用16进制编辑器打开对比，两者有不同但有更多的相同；

但在却虚拟机下运行出错？！个人估计这个是曾经被感染，但用软件修复了的文件

咖啡是偵測到啟發式New Win32疑似被virus感染檔案,並將他隔離~官網資訊是希望用戶回報~

因為檔案來源不清(網路上看到的)~是不是因為當初不知道是啥軟體修復不完全,導致部份惡意碼還在,所以有部分防軟偵測到,或者偵測到重要檔案檔案是被修改的,所以警報~

[病毒样本] 一度讓我以為誤報的trojan-過很多

回复 #11 mofunzone 的帖子

回复 #14 wangjay1980 的帖子