怀疑误报

laibao

AntiVir	-	-	HEUR/Crypted
Authentium	-	-	-
Avast	-	-	Win32:CIH-C
AVG	-	-	-
BitDefender	-	-	-
CAT-QuickHeal	-	-	-
ClamAV	-	-	-
DrWeb	-	-	-
eSafe	-	-	Suspicious Trojan/Worm
eTrust-Vet	-	-	-
Ewido	-	-	-
Fortinet	-	-	suspicious
F-Prot	-	-	-
F-Secure	-	-	-
Ikarus	-	-	-
Kaspersky	-	-	-
McAfee	-	-	-
Microsoft	-	-	-
NOD32v2	-	-	unpack error
Norman	-	-	-
Panda	-	-	Suspicious file
Prevx1	-	-	-
Sophos	-	-	-
Sunbelt	-	-	VIPRE.Suspicious
Symantec	-	-	-
TheHacker	-	-	-
UNA	-	-	-
VBA32	-	-	-
VirusBuster	-	-	-

llgiggs

C:\Documents and Settings\Administrator\桌面\蒙恬手写.exe
  [0] Archive type: RAR SFX (self extracting)
  --> mt\drawobj.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> mt\ÊéдÅÌ.exe
      [DETECTION] Contains detection pattern of the Windows virus W95/CIH (inactive)



傳說中的WIN95中的CIH么







drawobj.exe考慮到是手寫板程序，監控鼠標還情有可原。。。。。還試圖控制紅傘C的主掃描程序avscan。。圖忘了截。太假了

[ 本帖最后由 llgiggs 于 2008-3-9 02:39 编辑 ]

ALEXBLAIR

RD

1. [HKEY_USERS\Sandbox_Alexander_Blair_XZone\machine\software\PenPower\PPENSB]
   
2. "Version"="1"
   
3. [HKEY_USERS\Sandbox_Alexander_Blair_XZone\machine\software\PenPower\PPENSB\UserData]
   
4. "USR00000"="vm"
   
5. [HKEY_USERS\Sandbox_Alexander_Blair_XZone\machine\software\PenPower\PPENSB\UserInfo]
   
6. "vm"="USR00000"

复制代码

FD

1. none

复制代码

AD

1. d:\Temp\RarSFX0\mt\drawobj.exe hook all
   
2. CreateFile        d:\Temp\RarSFX0\mt\ai32gbk.rec
   
3. CreateFile        d:\Temp\RarSFX0\mt\custom.ini
   
4. CreateFile        d:\Temp\RarSFX0\mt\engine.ini
   
5. CreateFile        d:\Temp\RarSFX0\mt\learngbk.bak
   
6. CreateFile        d:\Temp\RarSFX0\mt\learngbk.lrn
   
7. CreateFile        d:\Temp\RarSFX0\mt\ai32gbk.bak
   
8. CreateFile        d:\Temp\RarSFX0\mt\ai32gbk.rec

复制代码

问题不大  
最后给出一个图片

[ 本帖最后由 ALEXBLAIR 于 2008-3-9 02:55 编辑 ]

冷冷

应该安全的

153109312

我的 uiq手机系统上就有这个软件   哈哈   比索爱自带的那个好！

qigang

不是病毒。

qigang

5/0

rising20.34.60未知！