求鉴定！(6楼新加一个软件)

显示全部楼层 · 发表于 2012-12-11 23:38:11

本帖最后由 mp2mp2 于 2012-12-12 17:08 编辑

（完全正版程序+正版序列号。不能升级，终身使用）
产品名称: Internet Download Manager (IDM)公司名称: Tonec Inc.
数字签名: 无
级别评分: 70.8800.19000002e0002000

部分行为如下:

SetWindowsHookEx to C:\Program Files\Internet Download Manager\IDMan.exe(PID/TID: 4194304)

RegSetValue: [\REGISTRY\USER\S-1-5-21-3527409097-3673970114-337492851-1000\Software\DownloadManager\menuExt] ffdownl1_str="Download with IDM"

RegSetValue: [\REGISTRY\USER\S-1-5-21-3527409097-3673970114-337492851-1000\Software\DownloadManager\menuExt] ffdownlAll_str="Download all links with IDM"

RegSetValue: [\REGISTRY\USER\S-1-5-21-3527409097-3673970114-337492851-1000\Software\DownloadManager\menuExt] ffdownlFLV_str="Download last requested FLV video"

Registry further operations have been omitted......

OverwriteFile: C:\Users\txl\AppData\Roaming\IDM\defextmap.dat

OverwriteFile: C:\Users\txl\AppData\Roaming\IDM\urlexclist.dat

SetWindowsHookEx to C:\Program Files\Internet Download Manager\IDMan.exe(PID/TID: 4194304)

CreateProcess to C:\Program Files\Internet Download Manager\IEMonitor.exe(PID/TID: 7200)

Event further operations have been omitted......

DeleteFile: C:\Users\txl\AppData\Roaming\DMCache\settings.bak

File further operations have been omitted......

显示全部楼层 · 发表于 2012-12-12 08:31:10

误报。信任就好了因为那些动作如果想流氓你，也是可以的，所以费尔报

不过程序能信任，信任就好了

显示全部楼层 · 发表于 2012-12-12 09:04:06

youmingshi 发表于 2012-12-12 08:31
误报。信任就好了因为那些动作如果想流氓你，也是可以的，所以费尔报

不过程序能信任，信任就好了

感谢，原来如此！

显示全部楼层 · 发表于 2012-12-12 09:06:18

mp2mp2 发表于 2012-12-12 09:04
感谢，原来如此！

当然，个人猜测。不过有时候费尔不会提示行为。。。直接报高危险。。。额

显示全部楼层 · 发表于 2012-12-12 14:38:01

误报idm???一般费尔报植入型木马这类的动态防御误报有点高

显示全部楼层 · 发表于 2012-12-12 17:07:56

这个也是正版软件，正版的激活码，终身使用，不升级

显示全部楼层 · 发表于 2012-12-12 17:38:00

mp2mp2 发表于 2012-12-12 17:07
这个也是正版软件，正版的激活码，终身使用，不升级

在线误报举报一下把~~

[费尔] 求鉴定！(6楼新加一个软件)

本帖子中包含更多资源

本帖子中包含更多资源