大家帮我看看这是病毒还是红伞误报?

显示全部楼层 · 发表于 2008-10-16 15:28:53

http://www.dnpond.com/bbs/attachment/domainquarry.rar
解压密码:
www.dnpond.com

显示全部楼层 · 发表于 2008-10-16 15:52:42

我在虚拟机运行了，是个注册机，而且也能注册成功。。。我怀疑是误报了，不过报注册机也正常。。。

显示全部楼层 · 发表于 2008-10-16 15:55:51

谢谢。

显示全部楼层 · 发表于 2008-10-16 17:01:17

kv2009:
\\?\c:\documents and settings\administrator\桌面\domainquarry\domainquarry\keygen.exe trojan/agent.buk 2008-10-16 17:00:33 已删除
小红伞：
Begin scan in 'C:\Documents and Settings\Administrator\桌面\domainquarry'
C:\Documents and Settings\Administrator\桌面\domainquarry\domainquarry\KeyGen.exe
[DETECTION] Is the TR/Agent.DT Trojan
[NOTE] The file was moved to '49700398.qua'!

[ 本帖最后由 star1025 于 2008-10-16 17:03 编辑 ]

显示全部楼层 · 发表于 2008-10-16 18:03:42

2008/10/16 17:52:55 已清除木马程序 Trojan.Win32.Agent.dt G:\Temp\domainquarry\KeyGen.exe//PE_Patch//UPX

显示全部楼层 · 发表于 2008-10-16 18:54:07

风险程序 2008-10-16 18:53:58 C:\Documents and Settings\Administrator\桌面\domainquarry\domainquarry\KeyGen.exe Win32.NotVirus.Crack.a.10356 隔离成功

显示全部楼层 · 发表于 2008-10-16 20:32:25

这回金山报对了

给卡巴做个误报处理看看结果

[ 本帖最后由 wangjay1980 于 2008-10-16 20:38 编辑 ]

[已鉴定] 大家帮我看看这是病毒还是红伞误报?

回复 6楼 tvuser2007 的帖子