求检测此软件

显示全部楼层 · 发表于 2012-12-8 09:29:05

下载地址：http://l13.yunpan.cn/lk/sVEHjidUJns2u（360云盘）
一个填表软件，不知到安不安全

显示全部楼层 · 发表于 2012-12-8 09:29:51

火眼检测：http://fireeye.ijinshan.com/analyse.html?md5=8fc05290ce377fb7cf2375d07e84e400&type=1

显示全部楼层 · 发表于 2012-12-8 09:35:37

运行后，只出现下面窗口啊
没有发现其它恶意行为，应该不是病毒

显示全部楼层 · 发表于 2012-12-8 09:49:22

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-12-8 ( 9:48:05 )
上次使用时间 2012-12-8 ( 9:48:05 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
自动输入帐号密码1.exe
____________________________
文件操作
受感染文件: c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe
已删除
受感染文件: c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe, PID:2532)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe, PID:2532 (执行者 c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe, PID:2532)
未采取操作
____________________________
可疑操作
事件: 击键捕获 (执行者 c:\documents and settings\administrator\桌面\自动输入帐号密码1.exe, PID:2532)
未采取操作
平均资源使用率:低平均CPU 使用率:低平均内存使用率:低
____________________________
文件指纹 - SHA:
482d4b54bb3e6f018c1fdb6d9c38437c83d097cbadd002b4e0c9679f1b404927
____________________________
文件指纹 - MD5:
8fc05290ce377fb7cf2375d07e84e400
____________________________

显示全部楼层 · 发表于 2012-12-8 09:50:57

瑞星v16不报

显示全部楼层 · 发表于 2012-12-8 09:54:47

katatlove 发表于 2012-12-8 09:49
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________

报的是击键记录程序，但是这个有界面的应该不能报啊，看看样本有无联网行为，有就是键盘记录器，没有的话就是正常软件，密码自动输入软件还是要挑信誉好的，不然来个联网上传不是自投罗网么？

显示全部楼层 · 发表于 2012-12-8 12:18:20

显示全部楼层 · 发表于 2012-12-8 12:56:41

2012-12-08 12:58:15 C:\Users\Administrator\Desktop\自动输入帐号密码1.exe Scanned Online and Found Malicious

2012-12-08 12:58:06 C:\Users\Administrator\Desktop\自动输入帐号密码1.exe Direct Disk Access C:\Program Files

2012-12-08 12:58:01 C:\Users\Administrator\Desktop\自动输入帐号密码1.exe Sandboxed As Restricted

应该是误报吧

显示全部楼层 · 发表于 2012-12-8 16:09:59

来个微点的测试报告。。

过微点扫描。。。。

双击。。。主防保持沉默。。。

看工具界面。。。目测误报

显示全部楼层 · 发表于 2012-12-8 18:32:13

金山

[可疑文件] 求检测此软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源