VIRUS

显示全部楼层 · 发表于 2011-4-3 12:10:23

to QQ电脑管家

显示全部楼层 · 发表于 2011-4-3 14:16:45

本帖最后由 hj5abc 于 2011-4-3 20:55 编辑

普通管理员+UAC

用管理员身份运行后

显示全部楼层 · 发表于 2011-4-3 17:57:34

完整路径: C:\Users\Administrator\Downloads\adobe\adobe.exe
____________________________
____________________________
签名:
Adobe Systems, Incorporated
识别时间:
2011-04-03 ( 17:54:36 )
上次使用时间:
2011-04-03 ( 17:52:41 )
启动项:
否
版本号:
1.1.0.0
____________________________
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天2 年 9 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
来源

源文件:
winrar.exe
创建的文件:
adobe.exe
____________________________
文件指纹 - SHA:
fa75ce63a796f176e14cee1b1c0871047a028af519dbcbd9eea29dc7701a75dc
____________________________
文件指纹 - MD5:
3c6300859005ad9315556acdf1d38e02
____________________________

显示全部楼层 · 发表于 2011-4-3 18:16:47

数字签名正常、卡巴CLEAN

显示全部楼层 · 发表于 2011-4-3 19:19:50

回复 12楼 hj5abc 的帖子

签名有效
adobe reader 7.08的安装程序

显示全部楼层 · 发表于 2011-4-3 19:31:58

回复 14楼 fatezero 的帖子

正常？？？

显示全部楼层 · 发表于 2011-4-3 20:43:51

jason_jiang 发表于 2011-4-3 19:19
回复 12楼 hj5abc 的帖子

签名有效

呃。。竟忘了看数字签名。。

因为看到添加自启动看到雅虎工具栏以为是LM下载者

显示全部楼层 · 发表于 2011-4-3 23:58:04

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-5 10:35:54

大蜘蛛clean，文件打了包，更改了存档格式：
adobe.exe packed by PECOMPACT
adobe.exe packed by BINARYRES
adobe.exe - archive NSIS

adobe.exe/rosoft\Windows\CurrentVersion packed by PECOMPACT
adobe.exe/_\ESDInstallerPlugin.dll packed by PECOMPACT

[病毒样本] VIRUS

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块