麻烦斑竹查看一下该工具是否包含木马

传说中的网虫

在帖子http://bbs.kafan.cn/viewthread.php?tid=193081&extra=page%3D1中的加密工具中的E-钻文件夹加密大师貌似有木马。。。。

微点、麦克菲和另外一款监控工具都报。。。。

PS：貌似很多木马不运行时检测不到的，在线扫描的正确性应该不能算很高。。。

王永波

红伞没有报啊 很安全啊
你看看咖啡是怎么说的  来个图看看

伊の星

发到样本区较好

Oceanzd

1. 
   
2. 2008.01.29 08:04:10 ediamond.exe ISOLATE on start from explorer.exe
   
3. 2008.01.29 08:04:10 ediamond.exe READONLY access to SC_MANAGER OBJECT\ServicesActive (SystemObject)
   
4. 2008.01.29 08:04:10 ediamond.exe READONLY access to HKU\S-1-5-21-2052111302-688789844-725345543-1003\Software\Obsidium (Registry)
   
5. 2008.01.29 08:04:11 ediamond.exe DENY C0C7 message to explorer.exe (Process)
   
6. 2008.01.29 08:04:11 ediamond.exe DENY C0C7 message to ctfmon.exe (Process)
   
7. 2008.01.29 08:04:13 ediamond.exe READONLY access to HKLM\SOFTWARE\Classes\.sun (Registry)
   
8. 2008.01.29 08:04:13 ediamond.exe READONLY access to HKLM\SOFTWARE\Classes\.pmk (Registry)
   
9. 2008.01.29 08:04:14 ediamond.exe DENY C0C5 message to explorer.exe (Process)
   
10. 2008.01.29 08:04:22 ediamond.exe DENY 419 message to explorer.exe (Process)
    
11. 2008.01.29 08:04:24 ediamond.exe DENY C0C7 message to explorer.exe (Process)
    
12. 2008.01.29 08:04:24 ediamond.exe DENY C0C7 message to ctfmon.exe (Process)

复制代码

文件活动正常，应该没什么大问题

唯一怀疑的3点就是

ServicesActive，服务活动，这个是并不常见的进程活动
为什么新创建一个 C:\recycle 的文件夹
建立了 autorun 档案

我行我素2008

http://virscan.org/report/9d8a4fe22bfd9c093b2b523b9f129cd3.html

谢谢网虫版主，基本上可以确定误报的可能大，可能是汇编语言引起某些杀软对其报

henry171x

我行斑斑的答案我比较赞同！