大家看看这个是病毒吗？

显示全部楼层 · 发表于 2009-1-22 11:42:26

一个注册机，卡巴不报，在线扫描，大部分杀软报毒，有的是木马下载器。4楼是原程序。
扫描结果大家就不用跟贴了，就是帮忙分析一下这个文件到底有没有危害！

[ 本帖最后由卡巴007 于 2009-1-22 12:03 编辑 ]

显示全部楼层 · 发表于 2009-1-22 11:46:29

没有生成文件，没有联网

提示要和程序放到同一目录下运行

显示全部楼层 · 发表于 2009-1-22 11:58:25

微点报网络蠕虫

显示全部楼层 · 发表于 2009-1-22 12:01:11

原帖由 Palkia 于 2009-1-22 11:46 发表
没有生成文件，没有联网

提示要和程序放到同一目录下运行

我把程序也传上来吧，就是这个电子书程序！

显示全部楼层 · 发表于 2009-1-22 12:04:22

难到是会检查sandboxie？？？

显示全部楼层 · 发表于 2009-1-22 12:11:15

windows Defender 都警告

显示全部楼层 · 发表于 2009-1-22 13:08:10

卡巴的回复：

KEY.exe - CrackTool.Win32.Keymake.a

以上文件中包含恶意代码，下次更新可以查杀，请您注意更新病毒库查杀。

显示全部楼层 · 发表于 2009-1-22 13:47:12

SPR/Keymake program

显示全部楼层 · 发表于 2009-1-22 14:01:31

"bbs.kafan.cn/attachment.php?aid=447595&k=7575cd74ce667ae9b3ca364db493c164&t=1232604053";"Trojan horse Generic2.JDT";""
"view.wmusic.cn/wm_lb.js";"Virus identified JS/Downloader.Agent";""

显示全部楼层 · 发表于 2009-1-22 15:42:07

蠕虫名称：Worm.Win32.Agent.ijd

程序：
C:\DOCUMENTS AND SETTINGS\.................\LOCAL SETTINGS\TEMP\RAR$EX00.643\KEY.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 大家看看这个是病毒吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼卡巴007 的帖子

AVG

[病毒样本] 大家看看这个是病毒吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 卡巴007 的帖子

AVG

回复 4楼卡巴007 的帖子