appmgmts.dll

显示全部楼层 · 发表于 2010-12-21 11:17:54

今天偶然发现appmgmts.dll被修改...过不了数字签名!
请帮忙扫描以下,是否病毒?!
样本:

文件: C:\WINDOWS\system32\appmgmts.dll
大小: 92672 字节
修改时间: 2005年12月15日, 8:00:00
MD5: 90061C81166E4F34B8DB3121FB1B2A36
SHA1: 936CE586ACA2CCAB155C72B22E935BC1B9172F5D
CRC32: B4B19B03
文件: E:\WINDOWS\system32\appmgmts.dll
大小: 146432 字节
文件版本: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
修改时间: 2005年12月15日, 8:00:00
MD5: 997E5E4AE270D9E9392F3E81AFE34564
SHA1: 35B65C09B10FCEF81BFF5703DD65FB3451AF10DC
CRC32: 51E9FA53

显示全部楼层 · 发表于 2010-12-21 11:21:09

金山云报毒~~

显示全部楼层 · 发表于 2010-12-21 11:28:17

to avira

显示全部楼层 · 发表于 2010-12-21 11:30:42

大蜘蛛clean，加了壳：
appmgmts.dll packed by FLY-CODE
>appmgmts.dll - archive BINARYRES
已上报！

显示全部楼层 · 发表于 2010-12-21 12:18:13

ess kill

显示全部楼层 · 发表于 2010-12-21 12:25:54

MSE干掉，Gdata无视

显示全部楼层 · 发表于 2010-12-21 12:32:15

360 SD Kill

显示全部楼层 · 发表于 2010-12-21 12:56:17

开始在“C:\Users\Administrator\Downloads\appmgmts.rar”中扫描
C:\Users\Administrator\Downloads\appmgmts.rar
[0] 存档类型: RAR
  [检测]       包含 HEUR/Malware 可疑代码
  --> appmgmts.dll
--> Object
  [检测]       包含 HEUR/Malware 可疑代码

红伞启发，360网盾报风险

显示全部楼层 · 发表于 2010-12-21 13:52:01

miss,to avert

显示全部楼层 · 发表于 2010-12-21 14:57:15

ess kill

D:\下载文件夹\appmgmts.rar > RAR > appmgmts.dll - Win32/Wapomi.T 病毒的变种

[可疑文件] appmgmts.dll

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块