网络抓包工具

显示全部楼层 · 发表于 2011-4-4 01:31:25

本帖最后由 hx1997 于 2011-4-4 01:56 编辑

ESET (6010)
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\网络抓包工具.rar > RAR > 网络抓包工具.exe - 可能是 Win32/Agent.NRXZIPL 特洛伊木马的变种

?!奇怪的样本
VT上27/40：http://www.virustotal.com/file-s ... 7921990a-1301852852

可是红伞说是clean
感谢您的提交。在下面您可以看到所上传文件的当前状态。

下面提供了文件及其结果的列表:文件 ID       文件名       大小(字节)       结果
25351497       网络抓包工具.exe       39.5 KB       FALSE POSITIVE

下面提供了与每个样本相关的详细报告: 文件名       结果
网络抓包工具.exe       FALSE POSITIVE

已确定“网络抓包工具.exe”文件是“FALSE POSITIVE”。具体而言，这意味着此文件不是恶意程序，而是一次误报。以下版本的病毒定义文件(VDF)中将删除这项检测: 7.1.4.1.

请注意，您会收到一封包含上面所示结果的电子邮件。如果某些文件的最终分析结果尚未完成，通知将在完成后立即发送。

显示全部楼层 · 发表于 2011-4-4 01:39:32

CLEAN

显示全部楼层 · 发表于 2011-4-4 01:50:17

回复 3楼 hj5abc 的帖子

刚用了下，这东西相当好用

显示全部楼层 · 发表于 2011-4-4 02:01:05

回复 4楼威尔士王子的帖子

呃。。好吧。。只是误报的很多
而且08年就有人上传了
http://www.virustotal.com/file-s ... 45bfab6f-1301853032

显示全部楼层 · 发表于 2011-4-4 03:26:22

已脱UPX
VT原28/42,现9/40,实际6

话说抓包类的工具,wireshark也不错,这一类的小作坊作品没用过

显示全部楼层 · 发表于 2011-4-4 08:17:01

360 SD miss

显示全部楼层 · 发表于 2011-4-4 08:20:38

回复 6楼帅就是帅的帖子

感谢帅帅
呵呵，这个简单易用，wireshark挺复杂，懒得搞

显示全部楼层 · 发表于 2011-4-4 08:32:34

FP to eset

显示全部楼层 · 发表于 2011-4-4 09:16:38

小a 秒杀

[可疑文件] 网络抓包工具

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块