DR.WEB说有病毒

梦璃

不知是不是误报呢？我在多特下载的智能ABC。


[ 本帖最后由 梦璃 于 2009-3-19 23:18 编辑 ]

sweeb

还有呢

tonger2003

还 差另一个

梦璃

上传好了，卡饭500K的附件上传点东西真麻烦。

tonger2003

a-squared 4.0.0.101 2009.03.19 -
AhnLab-V3 5.0.0.2 2009.03.19 -
AntiVir 7.9.0.120 2009.03.19 -
Authentium 5.1.2.4 2009.03.19 -
Avast 4.8.1335.0 2009.03.18 -
AVG 8.5.0.283 2009.03.19 -
BitDefender 7.2 2009.03.19 Trojan.Generic.1309159
CAT-QuickHeal 10.00 2009.03.19 -
ClamAV 0.94.1 2009.03.19 -
Comodo 1066 2009.03.18 -
DrWeb 4.44.0.09170 2009.03.19 Trojan.MulDrop.29207
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6388 2009.03.09 -
F-Prot 4.4.4.56 2009.03.18 -
F-Secure 8.0.14470.0 2009.03.19 -
Fortinet 3.117.0.0 2009.03.19 -
GData 19 2009.03.19 Trojan.Generic.1309159
Ikarus T3.1.1.48.0 2009.03.19 -
K7AntiVirus 7.10.674 2009.03.17 -
Kaspersky 7.0.0.125 2009.03.19 -
McAfee 5557 2009.03.18 -
McAfee+Artemis 5557 2009.03.18 -
McAfee-GW-Edition 6.7.6 2009.03.19 -
Microsoft 1.4502 2009.03.19 -
NOD32 3948 2009.03.19 -
Norman 6.00.06 2009.03.19 -
nProtect 2009.1.8.0 2009.03.19 -
Panda 10.0.0.10 2009.03.19 Generic Malware
PCTools 4.4.2.0 2009.03.19 -
Prevx1 V2 2009.03.19 -
Rising 21.21.32.00 2009.03.19 -
Sophos 4.39.0 2009.03.19 -
Sunbelt 3.2.1858.2 2009.03.19 -
Symantec 1.4.4.12 2009.03.19 -
TheHacker 6.3.3.0.285 2009.03.19 -
TrendMicro 8.700.0.1004 2009.03.19 -
VBA32 3.12.10.1 2009.03.18 -
ViRobot 2009.3.19.1656 2009.03.19 -
VirusBuster 4.6.5.0 2009.03.19 -

The EQs

安装了下，貌似没问题的说

kingmuro

蜘蛛水土不符

梦璃

HIPS的日志记录

2009/3/19 20:55:07        c:\windows\explorer.exe        创建新进程        c:\users\lin\desktop\znabc5.23.exe        允许        [应用程序]*        命令行: "C:\Users\lin\Desktop\znabc5.23.exe"
2009/3/19 20:55:12        c:\users\lin\desktop\znabc5.23.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope        允许        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        值: {24588FA4-10F1-41D7-B19D-6E22361E47FA}
2009/3/19 20:55:18        c:\users\lin\desktop\znabc5.23.exe        创建注册表项        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}        允许        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        
2009/3/19 20:55:21        c:\users\lin\desktop\znabc5.23.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}\Codepage        允许        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        值: 0x0000fde9(65001)
2009/3/19 20:55:24        c:\users\lin\desktop\znabc5.23.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}\DisplayName        允许        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        值: 百度
2009/3/19 20:55:30        c:\users\lin\desktop\znabc5.23.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}\URL        阻止        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        值: http://www.baidu.com/s?wd={searchTerms}&tn=site888_1_pg&cl=3&ie=utf-8
2009/3/19 20:55:39        c:\users\lin\desktop\znabc5.23.exe        创建文件        C:\Users\lin\AppData\Local\Temp\nsu39B9.tmp\znabc5.23.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 20:55:44        c:\users\lin\desktop\znabc5.23.exe        创建新进程        c:\users\lin\appdata\local\temp\nsu39b9.tmp\znabc5.23.exe        允许        [应用程序]*        命令行: C:\Users\lin\AppData\Local\Temp\nsu39B9.tmp\znabc5.23.exe
2009/3/19 20:55:50        c:\users\lin\appdata\local\temp\nsu39b9.tmp\znabc5.23.exe        创建文件        C:\Users\lin\AppData\Local\Temp\nszCC67.tmp\InstallOptions.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll        
2009/3/19 20:56:04        c:\users\lin\appdata\local\temp\nsu39b9.tmp\znabc5.23.exe        创建文件        C:\Program Files\znabc\UninstallIME.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll        
2009/3/19 20:56:14        c:\users\lin\appdata\local\temp\nsu39b9.tmp\znabc5.23.exe        创建新进程        c:\program files\znabc\inst.exe        允许        [应用程序]*        命令行: "C:\Program Files\znabc\inst.exe"
2009/3/19 20:56:30        c:\program files\znabc\inst.exe        创建文件        C:\Windows\system32\abcwin.exe        阻止        [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe        
2009/3/19 20:56:36        c:\program files\znabc\inst.exe        创建文件        C:\Windows\system32\abcwin.exe        阻止        [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe        
2009/3/19 20:57:50        c:\users\lin\desktop\znabc5.23.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}\URL        阻止        [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\*        值: http://www.baidu.com/s?wd={searchTerms}&tn=site888_1_pg&cl=3&ie=utf-8
2009/3/19 20:57:55        c:\users\lin\desktop\znabc5.23.exe        创建新进程        c:\users\lin\appdata\local\temp\nsv75a0.tmp\znabc5.23.exe        允许        [应用程序]*        命令行: C:\Users\lin\AppData\Local\Temp\nsv75A0.tmp\znabc5.23.exe
2009/3/19 20:58:02        c:\users\lin\appdata\local\temp\nsv75a0.tmp\znabc5.23.exe        创建文件        C:\Users\lin\AppData\Local\Temp\nsfCAE1.tmp\InstallOptions.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll        
2009/3/19 20:58:12        c:\users\lin\appdata\local\temp\nsv75a0.tmp\znabc5.23.exe        修改文件        C:\Program Files\znabc\UninstallIME.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll        
2009/3/19 20:58:16        c:\users\lin\appdata\local\temp\nsv75a0.tmp\znabc5.23.exe        创建新进程        c:\program files\znabc\inst.exe        允许        [应用程序]*        命令行: "C:\Program Files\znabc\inst.exe"
2009/3/19 20:59:57        c:\windows\system32\werfault.exe        挂起其他进程的线程        d:\program files\tencent\qq\qq.exe        允许        [应用程序]*        
2009/3/19 21:00:05        c:\windows\system32\werfault.exe        从其他进程复制句柄        d:\program files\tencent\qq\qq.exe        允许        [应用程序]*        句柄: (Event) 0x00000B1C
2009/3/19 21:00:11        c:\windows\system32\werfault.exe        访问网络        UDP [本机 : 61302] ->  [202.103.225.68 : 53 (domain)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]        
2009/3/19 21:00:17        c:\windows\system32\werfault.exe        向其他进程发送消息        c:\windows\system32\dwm.exe        允许        [应用程序]*        消息: WM_GETDLGCODE
2009/3/19 21:06:25        c:\windows\explorer.exe        创建新进程        c:\program files\avira\antivir desktop\avgnt.exe        允许        [应用程序]*        命令行: "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
2009/3/19 21:06:48        c:\windows\explorer.exe        创建新进程        c:\program files\znabc\删除智能abc.exe        允许        [应用程序]*        命令行: "C:\Program Files\znabc\删除智能ABC.exe"
2009/3/19 21:06:48        c:\program files\znabc\删除智能abc.exe        创建文件        C:\Users\lin\AppData\Local\Temp\~nsu.tmp\Au_.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 21:06:48        c:\program files\znabc\删除智能abc.exe        修改文件        C:\Users\lin\AppData\Local\Temp\~nsu.tmp\Au_.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 21:06:48        c:\program files\znabc\删除智能abc.exe        修改注册表值        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations        允许        [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations        值: \??\C:\Users\lin\AppData\Local\Temp\~nsu.tmp\Au_.exe
2009/3/19 21:06:48        c:\program files\znabc\删除智能abc.exe        创建新进程        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        允许        [应用程序]*        命令行: "C:\Users\lin\AppData\Local\Temp\~nsu.tmp\Au_.exe"   _?=C:\Program Files\znabc\
2009/3/19 21:06:52        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        创建新进程        c:\program files\znabc\uninstallime.dll        允许        [应用程序]*        命令行: "C:\Program Files\znabc\UninstallIME.dll" /c winabc.ime
2009/3/19 21:06:52        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        删除文件        C:\Program Files\znabc\删除智能ABC.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 21:06:52        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        删除文件        C:\Program Files\znabc\abcwin.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 21:06:52        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        删除文件        C:\Program Files\znabc\inst.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe        
2009/3/19 21:06:52        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        删除文件        C:\Program Files\znabc\UninstallIME.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll        
2009/3/19 21:06:53        c:\users\lin\appdata\local\temp\~nsu.tmp\au_.exe        删除文件        C:\Windows\System32\abcwin.exe        允许        [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

[ 本帖最后由 梦璃 于 2009-3-19 23:40 编辑 ]

Hacker29cn

从您安装的程序名看出来，好像是智能ABC5.23版。但是官方根本没有这一版本。而是后来一些人开发的。我安过这个版本。蜘蛛报毒是因为含有百度超级搜霸的插件，蜘蛛很严格！如果不想安装插件可以随后卸载。应该不是病毒。

揍敌客

误报~