注册机对为什么会对注册表项进行修改？附上火眼报告，求分析。

显示全部楼层 · 发表于 2014-8-11 14:58:07

本帖最后由 lmw8023zz 于 2014-8-11 16:24 编辑

刚下个了MBAM的注册机，FS直接给杀了，并且还清除了一段时间，还提示要重启。看了下这个注册机居然对注册表进行了修改？这是不是代表有恶意动作？

附上火眼分析，这里为什么没有提到对注册表的修改？（聪明的可以直接输入图上的ID和KEY

）：

注册机附件在此

显示全部楼层 · 发表于 2014-8-11 15:07:51

注册机哪里下的？？？

显示全部楼层 · 发表于 2014-8-11 15:12:14

wenshui1013 发表于 2014-8-11 15:07
注册机哪里下的？？？

不记得了已经排除后拿到key了

话说没感觉中毒了啊要不你试试？

我只是想知道对注册表进行修改是不是正常动作

显示全部楼层 · 发表于 2014-8-11 16:43:30

是刚解压就杀的吗?

FS的清毒会例行恢复一些可能有问题的系统设置,比如清空host之类,就算样本没运行.你看看具体是什么注册表项.

显示全部楼层 · 发表于 2014-8-11 16:53:53

ESET报毒

显示全部楼层 · 发表于 2014-8-11 17:49:46

minjiaming 发表于 2014-8-11 16:53
ESET报毒

eset那种高启发完全不能作参考。。。

显示全部楼层 · 发表于 2014-8-11 18:41:32

lmw8023zz 发表于 2014-8-11 17:49
eset那种高启发完全不能作参考。。。

对，有时会在VT里抽风。。

显示全部楼层 · 发表于 2014-8-11 19:31:19

注册机报毒不很正常嘛

显示全部楼层 · 发表于 2014-8-11 19:48:43

cn86li 发表于 2014-8-11 19:31
注册机报毒不很正常嘛

问题是用FS这么久还头一次见删除后走修复流程的，而且用了好几十秒吧。然后还提示重启。。。。

显示全部楼层 · 发表于 2014-8-11 20:02:35

注册机不修改注册表怎么叫注册呢

[求助] 注册机对为什么会对注册表项进行修改？附上火眼报告，求分析。