下载一个软件之后出现的程序

显示全部楼层 · 发表于 2009-7-13 01:51:51

从这里下的软件
http://www.3ddown.com/soft/25208.htm
直接地址 http://down1.3ddown.com//Crack/2009/01A/JGsoft.RegexBuddy.v3.2.1.Retail-ZWT.rar

解压之后运行半天，发现不对劲……看进程一堆setup
然后发现系统多了 Program Files\gocesv

服务里面多了里面的程序，但是没运行，奇怪……

好像访问 www.feifami.cn/NewUI/msdat.htm （不存在？

）

[ 本帖最后由 msxcms 于 2009-7-13 01:53 编辑 ]

显示全部楼层 · 发表于 2009-7-13 07:53:03

EQ测试，两个exe文件自动关闭退出。
费尔扫描报无毒。

[ 本帖最后由 hddu 于 2009-7-13 07:54 编辑 ]

显示全部楼层 · 发表于 2009-7-13 08:42:44

rs 0

显示全部楼层 · 发表于 2009-7-13 08:46:31

查询编号：RS20090713084132875879
文件名称：gocesv.rar
文件MD5：C63430A4968332B765A826C11AB6D5A8
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-13 08:54:21

dohese.exe DA0AFE4DB... 安全文件
fecesv.exe 29C6BA377... 安全文件
wahese.dll 9A4CB52AB... 安全文件
wamnos.dll C34FB73CC... 安全文件

[可疑文件] 下载一个软件之后出现的程序