游戏里带的，不知是不是病毒。

513055867

红警全集里带的，不知是不是病毒。

文件名称 :          Uhcls.exe
文件大小 :          218112 byte
文件类型 :          PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5 :          4ffef85f8f1b358097e328879ef4ef85
SHA1 :          cbacaa7d96cdbc58da681abf8cbaaef7c7a65eb6

扫描结果扫描结果 :          16%的杀软(6/38)报告发现病毒
时间 :          2009/06/19 14:12:04 (CST)
软件名称         引擎版本        病毒库版本        病毒库时间        扫描结果        时间
a-squared        4.5.0.1        20090618030118        2009-06-18              Trojan.Crypt!IK        2.293
AntiVir        8.2.0.191        7.1.4.112        2009-06-18                              TR/Crypt.XPACK.Gen        0.487
Arcavir        2009        200906182209        2009-06-18        -        4.246
Authentium        5.1.1        200906190302        2009-06-19        -        2.119
AVAST!        4.7.4        090618-0        2009-06-18        -        0.020
AVG        8.5.286        270.12.79/2186        2009-06-19        -        3.546
BitDefender        7.81008.3438717        7.26056        2009-06-19        -        3.120
CA (VET)        9.0.0.143        31.6.6567         2009-06-19        -        6.195
ClamAV        0.95.1        9484        2009-06-19        -        0.043
Comodo        3.9        1370        2009-06-19        -        0.761
CP Secure        1.1.0.715        2009.06.19        2009-06-19        -        10.173
Dr.Web        4.44.0.9170        2009.06.18        2009-06-18        -        5.000
F-Prot        4.4.4.56        20090619        2009-06-19        -        1.913
F-Secure        5.51.6100        2009.06.18.11        2009-06-18        -        5.916
GData        19.5910/19.368        20090619        2009-06-19        -        4.220
Ikarus        T3.1.01.59        2009.06.18.72890        2009-06-18                       Trojan.Crypt        3.300
Microsoft        1.4701        2009.06.18        2009-06-18        -        4.379
mks_vir        2.01        2009.06.19        2009-06-19        -        3.210
Norman        6.01.09        6.01.00        2009-06-18        -        4.010
nProtect        20090619.01        4366732        2009-06-19        -        5.551
Quick Heal        10.00        2009.06.19        2009-06-19                                  Trojan.Agent.atv        1.158
Sophos        2.87.1        4.42        2009-06-19        -        2.615
Sunbelt        5197        5197        2009-06-18        -        0.864
The Hacker        6.3.4.3        v00348        2009-06-17        -        0.688
VBA32        3.12.10.7        20090618.1511        2009-06-18        -        2.114
ViRobot        20090618        2009.06.18        2009-06-18        -        0.409
VirusBuster        4.5.11.10        10.107.17/1637804        2009-06-18        -        2.098
卡巴斯基        5.5.10        2009.06.19        2009-06-19        -        0.054
安博士V3        2009.06.19.02        2009.06.19        2009-06-19                       Win-Trojan/Xema.variant        0.715
安天        2.0.18        2.0.18.        0002-18-00        -        0.119
江民杀毒        11.0.706        2009.06.18        2009-06-18                                   Trojan/Pakes.hdh        2.116
熊猫卫士        9.05.01        2009.06.18        2009-06-18        -        1.734
瑞星        20.0        21.34.40.00        2009-06-19        -        0.788
赛门铁克        1.3.0.24        20090618.004        2009-06-18        -        0.054
趋势科技        8.700-1004        6.206.03        2009-06-18        -        0.050
迈克菲        5.3.00        5650        2009-06-18        -        3.064
金山毒霸        2009.2.5.15        2009.6.19.7        2009-06-19        -        0.516
飞塔        2.81-3.117        10.511        2009-06-18        -        0.250

[ 本帖最后由 513055867 于 2009-6-19 14:21 编辑 ]

眼镜王蛇

病毒 江民 杀

tracydk

to avg

513055867

真的是病毒？
请问如果运行会对系统有什么影响？

zwl2828

没有检测到恶意行为，To MMPC。

tracydk

不一定是病毒，大多是报壳罢了。。上报确认下

fujuan1209

卡巴不报

lorchid

不能正常运行，只有两个加载dll动作

加载动态链接库    允许
进程: j:\download\!warning\uhcls.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\*.dll

加载动态链接库    允许
进程: j:\download\!warning\uhcls.exe
目标: c:\windows\system32\version.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\*.dll

winxp0286

行为..值得怀疑..呵呵.

挪威的冬天

赤裸裸的误报。。。

UH 是高倍压缩用的。。。这是他的命令行控制程序