如果这四个文件都是杀软误报的话，那我就可以和大家分享个很好用的绿色卡巴6了

wangjay1980

四个东西都干了一件事
2008-5-1 JAY21:22:14        avp6.exe        Denied: KLPrivateData/KLPrivateUserFiles/        Create        C:\DOCUME~1\Owner\LOCALS~1\Temp\9295171.bat

AVP6 BAT内容

regedit /s Set.reg
regsvr32 /s shellex.dll
For /f "tokens=2 delims=." %%i In ('ver') do set ver=%%i
If %ver% LSS 1 Goto 2k
If %ver% GTR 1 Goto 2k3
Goto start
:2k
regedit /s 2k.reg
Goto start
:2k3
regedit /s 2k3.reg
Goto start
:start
REG ADD HKLM\SOFTWARE\KasperskyLab\AVP6\environment /v DataRoot /t REG_SZ /d "%CD%" /f
If Exist B: If Exist %Windir%\System32\PECMD.EXE Call :Set_KAVBase
start /wait avp.exe
regedit /s delavp.reg >nul 2>nul
If "%NoPJ%"=="Yes" Del "%BP%\Bases\peace.lst" /F /Q >NUL
Exit
:Set_KAVBase
PECMD BROW $您可以选用硬盘上安装的卡巴斯基 6.0 版本病毒库，以便 WinPE 的卡巴使用最新病毒库。请选路径例如：C:\Program Files\AVP6，点取消则使用默认病毒库。
For /F "skip=2 tokens=2*" %%i In ('REG QUERY "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /v TARGET_ROOT') DO SET BP=%%j
If Not Exist "%BP%\Bases\avp.vnd" (
PECMD MESS 未设置或没有找到您选择的病毒库路径！\n \n将使用默认的 WinPE 自带病毒库。@使用默认病毒库#OK
) Else (
PECMD REGI HKLM\SOFTWARE\KasperskyLab\AVP6\environment\Bases=%BP%\Bases
PECMD MESS 成功寻找到您选择的病毒库！\n \n@使用外挂病毒库#OK
If Not Exist "%BP%\Bases\peace.lst" Set NoPJ=Yes&&Copy .\Bases\peace.lst "%BP%\Bases" /Y >NUL
)
PECMD ENVI $TARGET_ROOT
Goto :EOF

[ 本帖最后由 wangjay1980 于 2008-5-1 21:35 编辑 ]

allinwonderi

[Found backdoor]        <W32/Backdoor2.FOJ (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\AVP.rar->Setup.exe
[Found backdoor]        <W32/Backdoor2.FOJ (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\AVP.rar->uninstall.exe
[Found backdoor]        <W32/Backdoor2.FOJ (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\AVP.rar->修复AVP服务.exe
[Found Trojan]        <W32/Trojan2.NPD (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\AVP.rar->avp6.exe

---------------------------------------------------------------------
Scan ended:        2008-5-1, 21:26:46
Duration:        0:00:00

Scan result:

Scanned files:                 6
Infected objects:         4
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

hwfzh

晕 你搞错了 这只是里面被报毒的四个文件 整个卡巴斯基文件多呢

hwfzh

看不懂啊 请分析一下 是不是间谍啊？

hwfzh

有没有行为分析的高手啊？我把软件的地址贴出来，谁能够帮我分析下行为，如果是没有问题的话，那我也可以把这个软件和大家分享啊！请把地址复制到迅雷thunder://QUFodHRwOi8vd3d3LjUyeXh3Lm5ldC9zb2Z0L7+osM3Lubv5Ni4ww+KwstewLnJhclpa（迅雷也是有报毒的）
毕竟是可以用到2027的

醉一生爱妍

不是病毒。

lx1234

avg8

hwfzh

那就是可以正常用的了？哈，那我就分享出来

yk1234

解压时红伞全报。