是误报么？

显示全部楼层 · 发表于 2008-1-8 21:35:18

卡巴斯基报的，怀疑是误报，高手们帮忙鉴定下，谢了

显示全部楼层 · 发表于 2008-1-8 21:39:01

avast Win32:VB-GMD [Trj]
运行了好像没什么动作

显示全部楼层 · 发表于 2008-1-8 21:40:10

费尔报的木马TrojanSpy.Montp.v.mefl.for

显示全部楼层 · 发表于 2008-1-8 21:40:36

Begin scan in 'C:\Documents and Settings\Administrator\桌面\关闭联众好友在线.rar'
C:\Documents and Settings\Administrator\桌面\关闭联众好友在线.rar
  [0] Archive type: RAR
  --> ¹Ø±ÕÁªÖÚºÃÓÑÔÚÏß.exe
   [DETECTION] Is the Trojan horse TR/Spy.Montp.AK.1
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-8 21:41:19

Starting the file scan:

Begin scan in 'E:\关闭联众好友在线.rar'
E:\关闭联众好友在线.rar
  [0] Archive type: RAR
  --> ¹Ø±ÕÁªÖÚºÃÓÑÔÚÏß.exe
   [DETECTION] Is the Trojan horse TR/Spy.Montp.AK.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-8 21:42:29

EAV过

显示全部楼层 · 发表于 2008-1-8 21:45:27

不是过不过的问题，而是是否误报？

显示全部楼层 · 发表于 2008-1-8 22:05:57

Rising20.26.12不杀，个人认为正常软件。

显示全部楼层 · 发表于 2008-1-8 22:11:08

2008-01-08 22:08:40 修改注册表内容    操作:阻止
进程路径:D:\1\关闭联众好友在线\关闭联众好友在线.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed빁脡
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-08 22:08:41 修改注册表内容    操作:阻止
进程路径:D:\1\关闭联众好友在线\关闭联众好友在线.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-08 22:08:41 创建注册表值    操作:阻止
进程路径:D:\1\关闭联众好友在线\关闭联众好友在线.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\YingSoft
注册表名称:[Key]
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-08 22:08:41 创建注册表值    操作:阻止
进程路径:D:\1\关闭联众好友在线\关闭联众好友在线.exe
注册表路径:HKEY_CURRENT_USER\Software\GlobalLink
注册表名称:[Key]
触发规则:应用程序规则->自动创建规则->D:\1\*

[ 本帖最后由 1688388728 于 2008-1-8 22:13 编辑 ]

显示全部楼层 · 发表于 2008-1-8 22:11:43

安装被终止

[可疑文件] 是误报么？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块