麻烦帮看一下有没有毒

菠萝包

360/微步/哈勃的沙箱都报风险，virscan11个报毒，不知道是不是因为加壳才报的毒，麻烦大神分析一下。
样本下载:https://www.lanzous.com/i71jb4h 密码:gy3e

猥琐大叔

感觉无问题 易语言

小Q机器人

卡巴斯基

xuhaowei321123

无毒，我打开试完了

xuhaowei321123

无毒

a233

Avast Miss

左手

1. 2019/10/28 星期一 21:45:18    修改内核内存及对象 风险提示:高风险    阻止
   
2. 进程: c:\users\administrator\desktop\词库伪原创-真正的工作室软件.exe
   
3. 规则: [应用程序]*
   
4. 
   
5. 2019/10/28 星期一 21:45:22    安装全局消息钩子 风险提示:高风险    阻止
   
6. 进程: c:\users\administrator\desktop\词库伪原创-真正的工作室软件.exe
   
7. 目标: c:\users\administrator\appdata\local\temp\cd.dll
   
8. 钩子类型: WH_GETMESSAGE
   
9. 规则: [应用程序]* -> [钩子模块]?:\users\*\appdata\local\temp\*
   
10. 
    
11. 2019/10/28 星期一 21:45:22    修改注册表值 风险提示:木马    阻止
    
12. 进程: c:\users\administrator\desktop\词库伪原创-真正的工作室软件.exe
    
13. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
    
14. 值: 0x00000000(0)
    
15. 规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单
    
16. 
    
17. 2019/10/28 星期一 21:45:36    读文件夹 风险提示:低风险 (3)    阻止
    
18. 进程: c:\users\administrator\desktop\词库伪原创-真正的工作室软件.exe
    
19. 目标: D:\software
    
20. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《保护》f149_用户个人文件夹名不被非法篡改 -> [文件]?:\; software
    
21. 
    

复制代码

如是以上动作是这类软件必须的。那没有问题。

www-tekeze

绒智扫描不报双击不报！

www-tekeze

SEP Killed，不杀就奇怪了。。

www-tekeze

安天报风险，无BD管家不报。