hot player.exe

显示全部楼层 · 发表于 2014-8-6 11:29:39

hot player.exe

显示全部楼层 · 发表于 2014-8-6 11:32:50

文件名: hot player.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间
2014/8/6 ( 11:31:24 )

上次使用时间
2014/8/6 ( 11:31:24 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
haozip.exe

创建的文件:
hot player.exe

____________________________

文件操作

文件: d:\样本\hot player\ hot player.exe 已删除
文件: c:\users\administrator\appdata\locallow\sogoupy\ verify.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1491489144-3792205248-564347142-500\Software\ SogouInput.user->SogouComponentFirstLoad:1407295853 已修复
____________________________

网络操作

事件: 网络活动 (执行者 d:\样本\hot player\hot player.exe, PID:6396) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\样本\hot player\hot player.exe, PID:6396) 未采取操作
事件: 进程启动: d:\样本\hot player\ hot player.exe, PID:6396 (执行者 d:\样本\hot player\hot player.exe, PID:6396) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-8-6 11:35:19

费尔扫描杀

显示全部楼层 · 发表于 2014-8-6 11:41:59

to bd

显示全部楼层 · 发表于 2014-8-6 11:47:46

本帖最后由 cn86li 于 2014-8-6 17:25 编辑

To GD

ticket number is 2014080603430002

The sent file is clean.

File hot_player_exe declared CLEAN

显示全部楼层 · 发表于 2014-8-6 12:09:32

解压后，小红伞不报

显示全部楼层 · 发表于 2014-8-6 12:18:33

费尔下载就杀

显示全部楼层 · 发表于 2014-8-6 12:27:30

好压未知
过comodo扫描

显示全部楼层 · 发表于 2014-8-6 12:29:16

熊猫2015

显示全部楼层 · 发表于 2014-8-6 12:29:55

好压EAV4,.2和火绒扫描都MISS

[病毒样本] hot player.exe

本帖子中包含更多资源

本帖子中包含更多资源