一款连发工具，不知道是不是病毒，请高手分析

显示全部楼层 · 发表于 2009-5-31 21:43:49

多引擎扫描结果当前状态: 完成
结果: 16/40 (40.00%)
http://www.virustotal.com/zh-cn/analisis/e0c8388f1a2521389bd7db5a672f603eee7027ded0d576b10808b99bcb1112e9-1243704745

显示全部楼层 · 发表于 2009-5-31 21:56:21

file:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg 发现这个。。

它干什么。。

显示全部楼层 · 发表于 2009-5-31 22:46:40

To KL

显示全部楼层 · 发表于 2009-5-31 22:55:39

2009-03-29 22:57:14 安装全局消息钩子阻止
进程: c:\documents and settings\administrator\桌面\autofire\autofire.exe
目标: c:\documents and settings\administrator\桌面\autofire\autofire.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

键盘记录,盗号?

显示全部楼层 · 发表于 2009-5-31 23:02:42

Last infection: bbs.kafan.cn
Infected with: Trojan.Generic.1615200

显示全部楼层 · 发表于 2009-6-1 06:51:21

D:\TDDownload\AutoFire.rar/AutoFire.exe 已检测: Trojan-Spy.Win32.Agent.bqt!IK

显示全部楼层 · 发表于 2009-6-1 12:34:55

小红伞误报

除了模拟键盘，无任何可疑行为，功能正常，可以连发。判定为正常软件

[ 本帖最后由 yjwfdc 于 2009-6-1 12:36 编辑 ]

[可疑文件] 一款连发工具，不知道是不是病毒，请高手分析

本帖子中包含更多资源

本帖子中包含更多资源

评分