检测：Photoshop CS6 (ansifa)绿化增强版【含多款实用滤镜】这个帖子里面的东西有毒

明月丶舞白衣

http://bbs.kafan.cn/thread-1460197-1-1.html  这个帖子里面的资源：http://pan.baidu.com/share/link?shareid=248065&uk=1328167677  里面的东西有没有问题？大家可否用你所有的杀软扫描一下？诺顿、小红伞、金山毒霸就不用了。

多引擎在线：https://www.virustotal.com/en/fi ... nalysis/1362485149/

为什么诺顿：完整路径: i:\杂七杂八\adobe ps_cs6增强版\adobe ps_cs6\adobe photoshop cs6\plug-ins\dce tools\kiss_redyna.exe
威胁: Suspicious.SillyFDC
____________________________
____________________________

在电脑上的创建时间 
不可用


上次使用时间 
2013/3/5 ( 18:19:00 )


启动项目 
否


已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________




文件来源树








____________________________
文件操作
kiss_redyna.exe
已删除


平均资源使用率:
未知


平均CPU 使用率:
未知


平均内存使用率:
未知


____________________________
文件指纹 - SHA:
3a7e13cea18648d88e593f45a1a2d51bf17b6bf1d4a6169a114c0c15cad4d6d4
____________________________
文件指纹 - MD5:
f6525678f8f33b13d2e78f8b9dbb1055
____________________________

完整路径: i:\杂七杂八\adobe ps_cs6增强版\adobe ps_cs6\adobe photoshop cs6\plug-ins\dce tools\kiss_redyna.exe
威胁: Suspicious.Zlob
____________________________
____________________________

在电脑上的创建时间 
不可用


上次使用时间 
2013/3/5 ( 18:19:05 )


启动项目 
否


已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________




文件来源树








____________________________
文件操作
~df073ffda4b2663915.tmp
已删除
~dfeb33c7036601b480.tmp
已删除
kiss_redyna.exe
已删除
best bdsm p0rn.url
已删除
gay fetish sex.url
已删除
____________________________
注册表操作
->Hidden:1
已修复
->Hidden:1
已修复
->Hidden:1
已修复
->Hidden:1
已修复
->HideFileExt:0
已修复
->HideFileExt:0
已修复
->HideFileExt:0
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->NoFolderOptions:0
已修复
->NoFolderOptions:0
已修复
->DisableRegistryTools:0
已修复
->aux2:wdmaud.drv
已修复
->midi2:wdmaud.drv
已修复
->mixer2:wdmaud.drv
已修复
->wave2:wdmaud.drv
已修复
Userinit.exe
已删除
System->DisableTaskMgr:0
已修复
->System
已修复
->PopupMgr:yes
已修复
->PopupMgr:yes
已修复
->HideFileExt:0
已修复
->aux1:wdmaud.drv
已修复
->wave1:wdmaud.drv
已修复
->midi1:wdmaud.drv
已修复
->mixer1:wdmaud.drv
已修复
system->DisableTaskMgr:0
已修复


平均资源使用率:
未知


平均CPU 使用率:
未知


平均内存使用率:
未知


____________________________
文件指纹 - SHA:
3a7e13cea18648d88e593f45a1a2d51bf17b6bf1d4a6169a114c0c15cad4d6d4
____________________________
文件指纹 - MD5:
f6525678f8f33b13d2e78f8b9dbb1055
____________________________
完整路径: i:\杂七杂八\adobe ps_cs6增强版\adobe ps_cs6\adobe photoshop cs6\plug-ins\dce tools\kiss_redyna.exe
威胁: Suspicious.Zlob
____________________________
____________________________

在电脑上的创建时间 
不可用


上次使用时间 
2013/3/5 ( 18:19:05 )


启动项目 
否


已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________




文件来源树








____________________________
文件操作
~df073ffda4b2663915.tmp
已删除
~dfeb33c7036601b480.tmp
已删除
kiss_redyna.exe
已删除
best bdsm p0rn.url
已删除
gay fetish sex.url
已删除
____________________________
注册表操作
->Hidden:1
已修复
->Hidden:1
已修复
->Hidden:1
已修复
->Hidden:1
已修复
->HideFileExt:0
已修复
->HideFileExt:0
已修复
->HideFileExt:0
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->SuperHidden:1
已修复
->NoFolderOptions:0
已修复
->NoFolderOptions:0
已修复
->DisableRegistryTools:0
已修复
->aux2:wdmaud.drv
已修复
->midi2:wdmaud.drv
已修复
->mixer2:wdmaud.drv
已修复
->wave2:wdmaud.drv
已修复
Userinit.exe
已删除
System->DisableTaskMgr:0
已修复
->System
已修复
->PopupMgr:yes
已修复
->PopupMgr:yes
已修复
->HideFileExt:0
已修复
->aux1:wdmaud.drv
已修复
->wave1:wdmaud.drv
已修复
->midi1:wdmaud.drv
已修复
->mixer1:wdmaud.drv
已修复
system->DisableTaskMgr:0
已修复


平均资源使用率:
未知


平均CPU 使用率:
未知


平均内存使用率:
未知


____________________________
文件指纹 - SHA:
3a7e13cea18648d88e593f45a1a2d51bf17b6bf1d4a6169a114c0c15cad4d6d4
____________________________
文件指纹 - MD5:
f6525678f8f33b13d2e78f8b9dbb1055
____________________________

小红伞：扫描开始时间： 2013年3月5日  19:43

正在启动文件扫描：

开始在“C:\Users\Oid Time\Desktop\Adobe PS_CS6增强版.7z”中扫描
C:\Users\Oid Time\Desktop\Adobe PS_CS6增强版.7z
    [0] 存档类型: 7-Zip
    --> Adobe PS_CS6/Adobe Photoshop CS6/Plug-ins/DCE Tools/Kiss_ReDyna.exe
        [检测]        是 TR/Agent.15256 特洛伊木马
        [警告]        无法修复存档中的受感染文件！

开始杀毒：
C:\Users\Oid Time\Desktop\Adobe PS_CS6增强版.7z
  [检测]        是 TR/Agent.15256 特洛伊木马
  [注意]        文件已删除！


扫描结束时间： 2013年3月5日  19:44
已用时间: 00:35 分钟

扫描完毕。

      0 已扫描目录
   3398 已扫描文件
      1 发现病毒和/或恶意程序
      0 文件被划定为可疑
      1 个文件已删除
      0 病毒和恶意程序已修复
      0 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
   3397 不关心的文件
     40 存档已扫描
      1 警告
      1 说明
金山毒霸

都报毒了，我还使用了

---

Opera/9.80 (Windows NT 6.1; Win64; x64; Opera_M) Presto/2.12.388 Version/12.14         

ikimi

还是原版用的舒心。

shamozhuifeng

很想知道卡巴扫描结果

明月丶舞白衣

ikimi 发表于 2013-3-5 20:11
还是原版用的舒心。

太大啊   我木有那么大硬盘   还有 注册机我木有……  你给我吧？

threatfire

kaspersky

明月丶舞白衣

shamozhuifeng 发表于 2013-3-5 20:12
很想知道卡巴扫描结果

你有没有？卡巴？5楼出现了

明月丶舞白衣

threatfire 发表于 2013-3-5 20:15
kaspersky

解压看看？

。花名未知丶

threatfire

明月丶舞白衣 发表于 2013-3-5 20:16
解压看看？

还是如此

明月丶舞白衣

。花名未知丶 发表于 2013-3-5 20:20

小A在多引擎上也木有报