12.exe--你报了没？

显示全部楼层 · 发表于 2012-2-28 21:56:15

本帖最后由 360Tencent 于 2012-2-28 21:56 编辑

https://www.virustotal.com/file/ ... nalysis/1330437015/

应该是误报，假如真的是0Access,这样本太牛了点~

显示全部楼层 · 发表于 2012-2-28 22:01:50

eset miss
数字 miss~

显示全部楼层 · 发表于 2012-2-28 22:02:09

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/28 ( 22:01:19 )
上次使用时间 2012/2/28 ( 22:01:19 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
12.exe
____________________________
文件操作
文件: c:\users\ywblue\desktop\12.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\ywblue\desktop\12.exe, PID:2204)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ywblue\desktop\12.exe, PID:2204)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\ywblue\desktop\12.exe, PID:2204)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-2-28 22:03:58

ms怎么感觉像流满啊~~

显示全部楼层 · 发表于 2012-2-28 22:04:45

倾枫锝渔♂ 发表于 2012-2-28 22:03
ms怎么感觉像流满啊~~

?

显示全部楼层 · 发表于 2012-2-28 22:06:16

360Tencent 发表于 2012-2-28 22:04
?

流氓啊是不是额~~~
第一次下载之后出现安装包点退出之后又继续下载东西~~我郁闷了
受不了关了~

显示全部楼层 · 发表于 2012-2-28 22:10:01

卡巴miss
金山安全。。。。。

显示全部楼层 · 发表于 2012-2-28 22:18:06

卡巴未报

显示全部楼层 · 发表于 2012-2-28 22:37:10

貌似会自动下载东西，毒霸到现在为止没有反应

显示全部楼层 · 发表于 2012-2-28 22:40:01

大蜘蛛Clean，文件加了壳：
12.exe - packed by UPX

[误报文件] 12.exe--你报了没？

本帖子中包含更多资源