这个文件到底有没有 问题呀？

下页:_儁。

那个QQ空间克隆安装程序安装完目录里的


VT https://www.virustotal.com/en/fi ... nalysis/1397884577/

火眼 （分析不出来）   http://fireeye.ijinshan.com/anal ... ca59f2b6&type=1



卡巴报的  


检测到的对象(文件)未被处理       

D:\Program Files (x86)\搜客QQ空间克隆\qzone6.exe       

D:\Program Files (x86)\搜客QQ空间克隆\qzone6.exe       

not-a-virus:Server-Web.Win32.NetBox.ed       

可能会被犯罪分子利用以破坏您的计算机或个人数据的合法软件       


今天, 23:20


   （样本）  

管家和数字云    全安全……

vingerlin

avast双击

柯林

可能是恶意程序（只运行到下面这些，就报错over了）：
2014/6/6        0:21:37        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\sechost.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\imm32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\WindowsShell.Manifest        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\uxtheme.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\netapi32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\netutils.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\srvcli.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\wkscli.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\cryptsp.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\rsaenh.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\version.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\secur32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\sspicli.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\profapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Users\SGZ\AppData\Local\MICROSOFT\Windows\Temporary Internet Files\counters.dat        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\winhttp.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\webio.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\mswsock.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\wship6.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\IPHLPAPI.DLL        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\winnsi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:21:38        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\PROGRAM FILES\Common Files\System\Ole DB\oledb32.dll        用户定义的规则:禁止未知程序执行用户程序        已阻止的操作: 执行
2014/6/6        0:21:39        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\PROGRAM FILES\Common Files\McAfee\SystemCore\ScriptSn.20140604210601.dll        用户定义的规则:禁止未知程序执行用户程序        已阻止的操作: 执行
2014/6/6        0:21:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\qzone6.exe        C:\Windows\System32\dwmapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行

fzshot

Dr.Web
qzone6.zip - archive ZIP
>qzone6.zip/qzone6.exe contains a potentially dangerous software Program.Server.199

Dust-;羅錠

Dr.Web

qzone6.exe - is riskware program Program.Server.199

XywCloud

巡警本地库杀

cn86li

To GD

ticket number is 2014060603300001

Hello,

Thank you for your patience
The analysis of the file / website has been completed:

The file is clean and detection will not be added.

File qzone6_exe declared CLEAN

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

llcy

毒霸提示为安全文件

zxcqwe

vingerlin 发表于 2014-6-6 00:20
avast双击

罕见啊，收藏了

csspiderman

ESET KILL！！！