[63b236]奇怪的东西

xffsfy

这个是论坛软件区高亮的Nero8.0精简版中的一个文件，因其安装时出现“Shift命令的参数无效”引起了我的怀疑。希望某位高手能把他拆开看看具体的代码。

buycard

多引擎上有多家启发

kp2006

没发现有什么动作

1688388728

2007-09-27 16:34:02    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\rollback\rollback.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->禁止程序->*\conime.exe


2007-09-27 16:34:03    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\rollback\rollback.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bt8448.bat "C:\Documents and Settings\Administrator\桌面\rollback\rollback.exe"
触发规则:所有程序规则->禁止程序->*\cmd.exe

king6808

AhnLab-V3 2007.9.28.0 2007.09.27 -
AntiVir 7.6.0.15 2007.09.27 -
Authentium 4.93.8 2007.09.27 Possibly a new variant of W32/NewUnknownMalware-OC05!Maximus
Avast 4.7.1043.0 2007.09.28 -
AVG 7.5.0.488 2007.09.27 Klone.D
BitDefender 7.2 2007.09.28 -
CAT-QuickHeal 9.00 2007.09.27 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.27 -
DrWeb 4.33 2007.09.27 -
eSafe 7.0.15.0 2007.09.23 suspicious Trojan/Worm
eTrust-Vet 31.2.5169 2007.09.27 -
Ewido 4.0 2007.09.27 -
FileAdvisor 1 2007.09.28 -
Fortinet 3.11.0.0 2007.09.27 -
F-Prot 4.3.2.48 2007.09.27 W32/NewUnknownMalware-OC05!Maximus
F-Secure 6.70.13030.0 2007.09.28 -
Ikarus T3.1.1.12 2007.09.28 Trojan-Dropper.Win32.Delf.FZ
Kaspersky 7.0.0.125 2007.09.28 -
McAfee 5129 2007.09.27 New Malware.ec
Microsoft 1.2803 2007.09.28 -
NOD32v2 2556 2007.09.28 -
Norman 5.80.02 2007.09.27 -
Panda 9.0.0.4 2007.09.27 -
Prevx1 V2 2007.09.28 -
Rising 19.42.40.00 2007.09.28 -
Sophos 4.21.0 2007.09.28 Mal/Packer
Sunbelt 2.2.907.0 2007.09.26 VIPRE.Suspicious
Symantec 10 2007.09.28 -
TheHacker 6.2.6.072 2007.09.27 W32/Behav-Heuristic-070
VBA32 3.12.2.4 2007.09.27 Trojan.MulDrop.8488
VirusBuster 4.3.26:9 2007.09.27 Packed/RLPack
Webwasher-Gateway 6.0.1 2007.09.28 Win32.Malware.gen (suspicious)

wangjay1980

卡巴说没问题

pmj_sh

Attempt to set value Local AppData within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

PlayWill

我安装了这个之后
经常什么都没有用防火墙弹出IE入网请求
安这个之前是好好的
GHOST，然后删除了安装目录
问题解决···
个人觉得有点问题