超过半数杀软认为是毒！

显示全部楼层 · 发表于 2009-5-16 22:24:49

原帖由 fatezero 于 2009-5-16 18:56 发表
Hello,

cys.exe

No malicious code was found in this file.

这的确不是病毒的啊！但是有很多杀软报
误报要重视！

显示全部楼层 · 发表于 2009-5-17 00:54:06

没可疑行为,感觉没毒

显示全部楼层 · 发表于 2009-5-17 11:51:19

A2报毒！

显示全部楼层 · 发表于 2009-5-17 12:49:50

eav4.0报有毒已经隔离删除

显示全部楼层 · 发表于 2009-5-17 13:46:32

2009-5-17 13:46:48 修改注册表值阻止
进程: e:\virus\cys\cys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CYSfile\DefaultIcon
值: main.cpl,0
规则: [注册表组]恶意设置项 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*file\*DefaultIcon

2009-5-17 13:46:48 修改注册表值阻止
进程: e:\virus\cys\cys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CYSfile\shell\打开\command
值: E:\Virus\cys\cys.exe "%1"
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

修改文件关联和系统设置里面的图标，很明显，这些行为是恶意的

没看到进一步动作（不会用那个，只运行，没进一步操作），初步认定应该是误报

[ 本帖最后由 ahu2422 于 2009-5-17 13:49 编辑 ]

显示全部楼层 · 发表于 2009-5-17 13:52:27

kv2009认为是为backdoor，微点扫描未发现病毒。

显示全部楼层 · 发表于 2009-5-17 21:14:16

诺顿是报病毒了

[可疑文件] 超过半数杀软认为是毒！

浏览过的版块