大家看下是不是病毒啊

铵瀞

这是个ip代{过}{滤}理的  诺顿报毒是个什么s开头的

附上virscan 的结果  http://r.virscan.org/92093d089d066c170abdf4def6c29fc8

http://pan.baidu.com/s/1pExlE  这是整个文件夹的

XywCloud

百度杀毒国际版不杀
超级巡警不杀

3801187

2013-11-9 13:00:51        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\IPmana_2.88\ipmana.exe"
2013-11-9 13:00:51        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:53        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1699] ->  [122.225.243.244 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:53        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1700] ->  [113.31.25.253 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1701] ->  [122.225.243.244 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        创建文件        C:\WINDOWS\system32\gamelsp.dll        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1703] ->  [122.226.50.141 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\ROUTER        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\ROUTER        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\ROUTER        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1707] ->  [122.226.50.141 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        访问网络        TCP [本机 : 1708] ->  [122.225.243.244 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2013-11-9 13:00:54        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        C:\Documents and Settings\Administrator\桌面\IPmana_2.88\gamener.jpg        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-11-9 13:01:00        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        创建文件 (3)        C:\Documents and Settings\Administrator\桌面\IPmana_2.88\update1        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-11-9 13:01:07        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        C:\Documents and Settings\Administrator\桌面\IPmana_2.88\gamecap.ini        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2013-11-9 13:01:08        c:\documents and settings\administrator\桌面\ipmana_2.88\ipmana.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
可能是误报，这种程序最好还是相信杀毒软件为好，没什么明显行为，BD无反应。

aplk1002

卡巴不報

夜微凉

费尔安全

铵瀞

3801187 发表于 2013-11-9 13:02
2013-11-9 13:00:51        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\i ...

前两天用得好好的    今天诺顿突然就给删掉l了   真心不明白

Miostartos

猎豹报安全
瑞星V16+报告未发现威胁

铵瀞

STCn1000 发表于 2013-11-9 13:42
猎豹报安全
瑞星V16+报告未发现威胁

那么多都抱安全   估计是没什么问题了

Miostartos

铵瀞 发表于 2013-11-9 13:45
那么多都抱安全   估计是没什么问题了

3L的日志里面看不出来有什么明显行为。估计是误报了

netvox

to 微点