d80e6d3f1efd20feb23ffb667d0db62c---gofwk.pic

瑞星卡卡安全论坛技术交流区 可疑文件交流 d80e6d3f1efd20feb23ffb667d0db62c---gofwk.pic

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

社区嘉宾

帖子:22020
注册: 2003-04-29
来自:pe_xscan Studio

发表于： 2010-06-23 23:11 | 显示全部 短消息资料

字号：小中大 1楼

d80e6d3f1efd20feb23ffb667d0db62c---gofwk.pic

附件: 您所在的用户组无法下载或查看附件

O23 - 服务: Messenger (Messenger) - C:\WINDOWS\system32\svchost.exe-k netsvcs
　　-> C:\Program Files\Google\ac.exe%SESSIONNAME%\gofwk.pic(自动)

卡卡安全助手检测不到该项服务！

文件说明符 : C:\Program Files\Google\ac.exe%SESSIONNAME%\gofwk.pic
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2010-6-21 14:33:25
修改时间 : 2010-6-21 14:33:25
大小 : 2407568 字节 2.303 MB
MD5 : d80e6d3f1efd20feb23ffb667d0db62c
SHA1: 8473840841F9DA013E86B2F4FC278770664483C5
CRC32: 916e5484

a-squared	5.0.0.11	20100623154315	2010-06-23	-	40.099
AntiVir	8.2.2.6	7.10.8.159	2010-06-23	-	0.257
Arcavir	2009	201006230158	2010-06-23	-	0.082
Authentium	5.1.1	201006222127	2010-06-22	-	1.624
AVAST!	4.7.4	100623-0	2010-06-23	-	0.047
AVG	8.5.793	271.1.1/2957	2010-06-23	-	0.257
BitDefender	7.90123.6271520	7.32371	2010-06-23	-	4.051
ClamAV	0.96.1	11249	2010-06-23	-	1.736
Comodo	3.13.579	5192	2010-06-23	-	40.086
CP Secure	1.3.0.5	2010.06.23	2010-06-23	-	0.454
Dr.Web	5.0.2.3300	2010.06.23	2010-06-23	-	10.906
F-Prot	4.4.4.56	20100622	2010-06-22	-	1.574
F-Secure	7.02.73807	2010.06.23.03	2010-06-23	Trojan:W32/Bapkri.B [FSE]	4.985
GData	21.394/21.141	20100622	2010-06-22	-	40.086
Ikarus	T3.1.01.84	2010.06.23.76126	2010-06-23	Trojan-PWS.Win32.Bjlog	8.495
Microsoft	1.5902	2010.06.22	2010-06-22	-	40.086
Norman	6.05.10	6.05.00	2010-06-22	-	6.012
nProtect	20100622.01	8754154	2010-06-22	-	40.085
Quick Heal	10.00	2010.06.23	2010-06-23	-	40.088
Sophos	3.07.1	4.54	2010-06-23	Mal/Zegost-E	4.269
Sunbelt	3.9.2426.2	6490	2010-06-22	-	40.090
The Hacker	6.5.2.0	v00303	2010-06-22	-	40.086
VBA32	3.12.12.5	20100623.0914	2010-06-23	-	3.449
ViRobot	20100622	2010.06.22	2010-06-22	-	40.086
VirusBuster	4.5.11.10	10.126.98/2021957	2010-06-23	-	2.642
卡巴斯基	5.5.10	2010.06.23	2010-06-23	-	0.085
安博士V3	2010.06.18.01	2010.06.18	2010-06-18	-	40.103
安天	2.0.18	20100620.4774407	2010-06-20	-	0.022
江民杀毒	13.0.900	2010.06.23	2010-06-23	-	40.087
熊猫卫士	9.05.01	2010.06.22	2010-06-22	-	40.089
瑞星	20.0	22.53.02.04	2010-06-23	-	40.100
赛门铁克	1.3.0.24	20100615.005	2010-06-15	-	0.133
趋势科技	9.120-1004	7.262.10	2010-06-23	-	0.000
迈克菲	5400.1158	6021	2010-06-22	-	19.440
金山毒霸	2009.2.5.15	2010.6.23.18	2010-06-23	-	40.088
飞塔	4.1.133	12.78	2010-06-22	-	40.091

http://www.virscan.org/report/e59d29c562d032e755c187b3cdd2a342.html

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon)

http://blog.csdn.net/purpleendurer

宠辱不惊，笑看堂前花开花落；去留无意，漫随天外云卷云舒。

分享到：

社区嘉宾

帖子:22020
注册: 2003-04-29
来自:pe_xscan Studio

发表于： 2010-06-23 23:52 | 显示全部 短消息资料

字号：小中大 2楼

回复: d80e6d3f1efd20feb23ffb667d0db62c---gofwk.pic

附件: 您所在的用户组无法下载或查看附件

同一个文件夹里的2个文件

文件说明符 : C:\Program Files\Google\ac.exe%SESSIONNAME%\updA.tmp
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1.00.1895
产品版本 : 1.00.1895
产品名称 : 360安全卫士
公司名称 : 我爱你
内部名称 : 24
源文件名 : 24.exe
创建时间 : 2010-6-23 9:25:32
修改时间 : 2010-6-23 9:25:36
大小 : 121482 字节 118.650 KB
MD5 : f0eb9b69dd787a69282654922318f144
SHA1: 35F132EA024E024B37B702F360C4070EA084C49F
CRC32: 06ee7861

http://www.virscan.org/report/fda6c911fe095f4a548f5b54889b7ee5.html

a-squared	5.0.0.11	20100623154315	2010-06-23	-	40.099
AntiVir	8.2.2.6	7.10.8.159	2010-06-23	TR/Crypt.CFI.Gen	0.375
Arcavir	2009	201006230158	2010-06-23	-	0.064
Authentium	5.1.1	201006222127	2010-06-22	W32/VisualBasicMalware!Eldorado (Possible)	1.340
AVAST!	4.7.4	100623-0	2010-06-23	-	0.091
AVG	8.5.793	271.1.1/2957	2010-06-23	Clicker.AJJQ	1.761
BitDefender	7.90123.6271520	7.32371	2010-06-23	Gen:Trojan.Heur.hmKdrHQBiTobe	4.080
ClamAV	0.96.1	11249	2010-06-23	PUA.Packed.NPack-3	0.012
Comodo	3.13.579	5192	2010-06-23	-	40.086
CP Secure	1.3.0.5	2010.06.23	2010-06-23	-	0.064
Dr.Web	5.0.2.3300	2010.06.23	2010-06-23	-	8.676
F-Prot	4.4.4.56	20100622	2010-06-22	W32/VisualBasicMalware!Eldorado (generic, not disinfectable)	1.281
F-Secure	7.02.73807	2010.06.23.03	2010-06-23	Trojan-Dropper.Win32.VB.aogv [AVP]	13.015
GData	21.394/21.141	20100622	2010-06-22	-	40.085
Ikarus	T3.1.01.84	2010.06.23.76126	2010-06-23	Packed.Win32.Klone	6.930
Microsoft	1.5902	2010.06.22	2010-06-22	-	40.087
Norman	6.05.10	6.05.00	2010-06-22	-	4.007
nProtect	20100622.01	8754154	2010-06-22	-	40.085
Quick Heal	10.00	2010.06.23	2010-06-23	-	40.089
Sophos	3.07.1	4.54	2010-06-23	Mal/Packer	3.699
Sunbelt	3.9.2426.2	6490	2010-06-22	-	40.086
The Hacker	6.5.2.0	v00303	2010-06-22	W32/Behav-Heuristic-067	26.854
VBA32	3.12.12.5	20100623.0914	2010-06-23	-	3.652
ViRobot	20100622	2010.06.22	2010-06-22	-	32.045
VirusBuster	4.5.11.10	10.126.98/2021957	2010-06-23	Packed/NSPack	2.857
卡巴斯基	5.5.10	2010.06.23	2010-06-23	Trojan-Dropper.Win32.VB.aogv	0.174
安博士V3	2010.06.18.01	2010.06.18	2010-06-18	-	40.086
安天	2.0.18	20100620.4774407	2010-06-20	-	0.058
江民杀毒	13.0.900	2010.06.23	2010-06-23	-	27.913
熊猫卫士	9.05.01	2010.06.22	2010-06-22	-	40.086
瑞星	20.0	22.53.02.04	2010-06-23	-	40.086
赛门铁克	1.3.0.24	20100615.005	2010-06-15	Suspicious.MH690	5.332
趋势科技	9.120-1004	7.262.10	2010-06-23	-	0.000
迈克菲	5400.1158	6021	2010-06-22	Suspect-10!F0EB9B69DD78	16.521
金山毒霸	2009.2.5.15	2010.6.23.21	2010-06-23	-	40.086
飞塔	4.1.133	12.78	2010-06-22	-	40.086

文件说明符 : C:\Program Files\Google\ac.exe%SESSIONNAME%\updB.tmp
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1.00.1882
产品版本 : 1.00.1882
产品名称 : 360安全卫士
公司名称 : 我爱你
内部名称 : 11
源文件名 : 11.exe
创建时间 : 2010-6-21 16:33:33
修改时间 : 2010-6-21 16:33:41
大小 : 121521 字节 118.689 KB
MD5 : 2c2483dc09a60f82561e7ea20e3a092e
SHA1: FD9325C1C2F04EEA1FB7D3B40DDB20EEFB6333B4
CRC32: 77b9220a

http://www.virscan.org/report/fda6c911fe095f4a548f5b54889b7ee5.html

a-squared	5.0.0.11	20100623154315	2010-06-23	-	40.087
AntiVir	8.2.2.6	7.10.8.159	2010-06-23	TR/Crypt.CFI.Gen	0.295
Arcavir	2009	201006230158	2010-06-23	-	0.064
Authentium	5.1.1	201006222127	2010-06-22	W32/VisualBasicMalware!Eldorado (Possible)	1.298
AVAST!	4.7.4	100623-0	2010-06-23	-	0.089
AVG	8.5.793	271.1.1/2957	2010-06-23	Clicker.AJJQ	1.688
BitDefender	7.90123.6271520	7.32371	2010-06-23	Gen:Trojan.Heur.hmKdrzo44Cabe	4.041
ClamAV	0.96.1	11249	2010-06-23	PUA.Packed.NPack-3	0.012
Comodo	3.13.579	5192	2010-06-23	-	40.085
CP Secure	1.3.0.5	2010.06.23	2010-06-23	-	0.063
Dr.Web	5.0.2.3300	2010.06.23	2010-06-23	-	9.899
F-Prot	4.4.4.56	20100622	2010-06-22	W32/VisualBasicMalware!Eldorado (generic, not disinfectable)	2.280
F-Secure	7.02.73807	2010.06.23.03	2010-06-23	Trojan-Dropper.Win32.VB.aogv [AVP]	5.138
GData	21.394/21.141	20100622	2010-06-22	-	40.086
Ikarus	T3.1.01.84	2010.06.23.76126	2010-06-23	Packed.Win32.Klone	8.004
Microsoft	1.5902	2010.06.22	2010-06-22	-	40.089
Norman	6.05.10	6.05.00	2010-06-22	W32/Packed_NSPack.B	4.008
nProtect	20100622.01	8754154	2010-06-22	-	40.129
Quick Heal	10.00	2010.06.23	2010-06-23	-	40.113
Sophos	3.07.1	4.54	2010-06-23	Mal/Packer	3.685
Sunbelt	3.9.2426.2	6490	2010-06-22	-	40.099
The Hacker	6.5.2.0	v00303	2010-06-22	-	40.087
VBA32	3.12.12.5	20100623.0914	2010-06-23	-	3.721
ViRobot	20100622	2010.06.22	2010-06-22	-	4.027
VirusBuster	4.5.11.10	10.126.98/2021957	2010-06-23	Packed/NSPack	2.873
卡巴斯基	5.5.10	2010.06.23	2010-06-23	Trojan-Dropper.Win32.VB.aogv	0.220
安博士V3	2010.06.18.01	2010.06.18	2010-06-18	-	40.086
安天	2.0.18	20100620.4774407	2010-06-20	-	0.018
江民杀毒	13.0.900	2010.06.23	2010-06-23	TrojanDropper.VB.qpe	1.384
熊猫卫士	9.05.01	2010.06.22	2010-06-22	-	40.094
瑞星	20.0	22.53.02.04	2010-06-23	-	39.714
赛门铁克	1.3.0.24	20100615.005	2010-06-15	Suspicious.MH690	0.946
趋势科技	9.120-1004	7.262.10	2010-06-23	-	0.000
迈克菲	5400.1158	6021	2010-06-22	Suspect-10!2C2483DC09A6	19.916
金山毒霸	2009.2.5.15	2010.6.23.21	2010-06-23	Win32.Troj.IAgent.434176	1.124
飞塔	4.1.133	12.78	2010-06-22	-	2.676

http://blog.csdn.net/purpleendurer

宠辱不惊，笑看堂前花开花落；去留无意，漫随天外云卷云舒。

<<上一主题|下一主题>>

1 / 1 页

跳转页