navicat的一个注册机，在线扫描。挺多报毒的。不知道是不是误报

岁月遐想

   卡巴和360都安全。不过在线查毒的挺多报毒的。求安慰

GreenCodes

赛门铁克报毒，然而意义不大

fireherman

ESET-NOD32 ess 8 [v14248/20161008]

扫描 miss

双击运行（生成 激 活 用的文件）



我不知道这个工具到底是干什么的，但是这个激活器有非常高危的行为（直接写系统文件/系统目录）

望有大神回复。

HIPS记录 / 防火墙无通信记录

[mw_shl_code=css,true]2016-10-9 19:28:50        E:\VirZ\navicat_chs.exe        获取文件访问权        E:\VirZ\license_file        允许一些访问        全局允许：记录行为        写入到文件,获取文件独占访问权
2016-10-9 19:28:50        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*\MRUList        已允许        全局允许：记录行为      
2016-10-9 19:28:50        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*\f        已允许        全局允许：记录行为      
2016-10-9 19:28:50        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\MRUList        已允许        全局允许：记录行为      
2016-10-9 19:28:50        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\a        已允许        全局允许：记录行为      
2016-10-9 19:28:49        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop        已允许        全局允许：记录行为      
2016-10-9 19:28:49        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\MRUList        已允许        全局允许：记录行为      
2016-10-9 19:28:49        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\c        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        获取其他应用程序的访问权        C:\WINDOWS\explorer.exe        允许一些访问        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\Bags\18\Shell\FolderType        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:48        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        获取其他应用程序的访问权        C:\WINDOWS\explorer.exe        允许一些访问        全局允许：记录行为      
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\Bags\6\Shell\FolderType        已允许        全局允许：记录行为      
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:46        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents        已允许        全局允许：记录行为      
2016-10-9 19:28:45        E:\VirZ\navicat_chs.exe        获取其他应用程序的访问权        C:\WINDOWS\explorer.exe        允许一些访问        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\mydocs.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\mydocs.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Favorites        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取其他应用程序的访问权        C:\WINDOWS\explorer.exe        允许一些访问        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\Bags\14\Shell\FolderType        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\MRUListEx        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\NodeSlots        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal        已允许        全局允许：记录行为      
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\Explorer.exe        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\Explorer.exe        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\SYSTEM32\mydocs.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\SYSTEM32\mydocs.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\SHELL32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:43        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        获取文件访问权        C:\WINDOWS\system32\shell32.dll        允许一些访问        全局允许：记录行为        写入到文件
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为      
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为      
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为      
2016-10-9 19:28:42        E:\VirZ\navicat_chs.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Recent        已允许        全局允许：记录行为  [/mw_shl_code]

心醉咖啡

好压安全，毒霸扫描miss

蓝天二号

AVG IDP

fireherman

蓝天二号 发表于 2016-10-9 20:06
AVG IDP

Trojan.BE25B5DD

这……是什么木马？

linhaicong168

结果: 找到 1 恶意软件
Trojan.Generic.11881566 (病毒)

小小瞻

BullGuard检测如下。这是BullGuard的网络流量扫描检测到的，我想说的是BullGuard没有拉黑卡饭的附件地址。

ese567

小A

Dolby123

WD 报木马