1 个可疑

28654621

危险进程(PID:1668): D:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.031\Setup.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 31.8880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它不是有害程序，但这并不能肯定此文件是百分之百安全的。你可以信任它，但如果你认为它是不可信的也可以删除它。

saga3721

运行后红伞还是启发出来一个的
'HEUR/Malware [heuristic]'

08红伞威点

原帖由 saga3721 于 2009-1-18 23:18 发表
运行后红伞还是启发出来一个的
'HEUR/Malware [heuristic]'

File ID	Filename	Size (Byte)	Result
25235480	090118 文件x1.rar	7.13 KB	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
25235357	monitor-service.exe	24 KB	UNDER ANALYSIS

-------------------------------------------------------------------------------------------------------------------------------------------
嗯，运行（红伞允许）后，在IE7浏览器上（无提示）帮你装上它的工具条。

saga3721

其实还蛮漂亮的一个工具栏的样子[:27:]

微点杀这这种是毫不留情的，如果需要微点可以连Nero的可选择安装的工具栏都先杀掉

08红伞威点

原帖由 08红伞威点 于 2009-1-18 23:38 发表

File ID FilenameSize (Byte)Result25235480 090118 文件x1.rar7.13 KBOK
A listing of files contained inside archives alongside their results can be found below:
File ID FilenameSize (Byte)Result25235 ...

Filename	Result
monitor-service.exe	FALSE POSITIVE

The file 'monitor-service.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.1.1.142.

18 Jan 2009 16:30 +0100

19 Jan 2009 15:14 +0100

08红伞威点

原帖由 08红伞威点 于 2009-1-18 22:48 发表
File ID  Filename Size (Byte) Result
25235437  090118 文件x1.rar 1.8 MB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byt ...

Filename	Result
Setup.exe	MALWARE

The file 'Setup.exe' has been determined to be 'MALWARE'.
Our analysts discovered that the file is an adware or spyware program. Detection will be added to our virus definition file (VDF) with one of the next updates.

18 Jan 2009 15:47 +0100

20 Jan 2009 09:01 +0100