VirusTotal 2/43 热门网站密码库下载.rar

froggy

jayavira

hitman miss
TF kill

hx1997

To ESET.

ADSLgg

红伞miss，to

士兵许三多

诺顿miss，，，

Howl

之前的主防拦截未知病毒，后来入库添加命名。
联系微点客服重新确认。

1. 我：是黑客工具吗？
   
2. 微点客服 15:02:28
   
3. 抱歉，只通过文件的名字我们无法判断这个是不是黑客工具。
   
4. 我 15:02:57
   
5. 我再发下样本
   
6. 15:02:58
   
7. 文件 “热门网站密码库下载.rar”(168KB)已成功上传至服务器，我们将为您的好友保存 7 天。  
   
8.    
   
9. 
   
10. 15:03:18
    
11. 对方已成功接收了您发送的离线文件“热门网站密码库下载.rar”(168.00KB)。
    
12. 
    
13. 微点客服 15:05:04
    
14. 您好，您提供的文件我已经提交给研发分析，请等待分析结果。
    
15. 我 15:06:00
    
16. 因为有人说不是病毒，所以才重新确认下
    
17. 微点客服 15:06:22
    
18. 微点已经报了已知病毒，所以建议您先不要运行这个软件，请等待我们分析的结果。
    
19. 微点客服 17:43:51
    
20. 您好，您提供的样本文件经分析确定为病毒文件，不要使用，请删除。

复制代码

微点从来就没有出库过！

染指红颜。

360下载保镖未知。

迷惘的执著

染白。 发表于 2011-12-25 16:31
360下载保镖未知。

360报了安全。。

IOOOOI

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011-12-25 ( 16:40:48 )
上次使用时间 2011-12-25 ( 16:40:48 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
explorer.exe

创建的文件:
热门网站密码库下载.exe
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\热门网站密码库下载.exe
已删除
____________________________
网络操作
事件: 网络活动 (Performed by c:\documents and settings\administrator\桌面\热门网站密码库下载.exe, PID:3176)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\documents and settings\administrator\桌面\热门网站密码库下载.exe, PID:3176)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

360Tencent