这个是病毒吗

yuanh123123

今天打开一个软件 电脑什么反应也没有，然后任务栏的 浏览器就总是找不到路径
下面使用virscan测试的结果
MD5:        6a5bd62aaf17d84ba23685958d078905
文件类型:        EXE
出品公司:       
版本:        1.0.0.0---1.00
壳或编译器信息:        PACKER:UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser *
子文件信息:        upx30_5fe614a3dumpFile / b74c792839cecc86038604dc0e44d376 / EXE
关键行为
行为描述:        设置特殊文件夹属性
详情信息:        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述:        隐藏指定窗口
详情信息:        [Window,Class] = [ThunderHelper,ThunderRT6FormDC]
文件行为
行为描述:        写权限映射文件
详情信息:        \WINDOWS\system32\zh-cn\ieframe.dll.mui
Local\UrlZonesSM_Administrator
Local\!PrivacIE!SharedMem!Counter
CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
\WINDOWS\system32\zh-cn\mshtml.dll.mui
行为描述:        设置特殊文件夹属性
详情信息:        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述:        修改文件内容
详情信息:        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IUKHR8T2\navcancl[2]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IUKHR8T2\ErrorPageTemplate[1]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6P4O8QNJ\errorPageStrings[1]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6TLOMATB\httpErrorPagesScripts[1]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1OS62RY\background_gradient[1]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IUKHR8T2\info_48[1]---> Offset = 0
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1OS62RY\bullet[1]---> Offset = 0
网络行为
行为描述:        连接指定站点
详情信息:        InternetConnectA: ServerName = web.pf11.com, PORT = 80
行为描述:        建立到一个指定的套接字连接
详情信息:        127.0.0.1:1040
行为描述:        打开HTTP请求
详情信息:        HttpOpenRequestA: web.pf11.com:80/html/index.html, hConnect = 0x0000049c
注册表行为
行为描述:        修改注册表
详情信息:        \REGISTRY\USER\S-1-5-21-1482476501-1645522239-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
行为描述:        删除注册表键值_IE连接设置
详情信息:        \REGISTRY\USER\S-1-5-21-1482476501-1645522239-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
\REGISTRY\USER\S-1-5-21-1482476501-1645522239-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
其他行为
行为描述:        查找指定窗口
详情信息:        NtUserFindWindowEx: [Class,Window] = [c__monitor_sample_exe,]
NtUserFindWindowEx: [Class,Window] = [MS_AutodialMonitor,]
NtUserFindWindowEx: [Class,Window] = [MS_WebCheckMonitor,]
行为描述:        隐藏指定窗口
详情信息:        [Window,Class] = [ThunderHelper,ThunderRT6FormDC]
行为描述:        创建互斥体
详情信息:        Local\ZonesCounterMutex
Local\ZoneAttributeCacheCounterMutex
Local\ZonesCacheCounterMutex
Local\ZonesLockedCacheCounterMutex
RasPbFile
Local\!PrivacIE!SharedMemory!Mutex
CTF.LBES.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Compart.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Asm.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Layouts.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TMD.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TimListCache.FMPDefaultS-1-5-21-1482476501-1645522239-1417001333-500MUTEX.DefaultS-1-5-21-1482476501-1645522239-1417001333-500

风之咩~

如果你把文件上传 就已经给你解决了

yuanh123123

这个是原文件

mz123456

yuanh123123 发表于 2015-1-5 11:01
这个是原文件

创建了互斥体，添加了注册表风险键值，关闭了IE代{过}{滤}理，所连接的网页被红伞截止，可以判定为风险程序，但是却不能确定为病毒。
你重启一下试试能不能好，

PS：你要点“回复”，你的楼上才能看见！