这个是病毒吗？

吉祥如意MM

用了2年的系统修复软件今天被红伞干掉了，红伞也用了1年时间了，原来都没事，今天突然发现这个软件的图标没了，赶紧查看红伞才知道红伞把它当病毒处理了；不知道其他用这个软件的朋友有没有这个情况，也不知道这个软件是不是有病毒，因为我的电脑水平确实太菜，请知道的朋友告诉我，谢谢！！

linjw

LZ可以把此文件上传到多引擎（http://www.virustotal.com/ ） 上扫扫看，或者直接发到病毒样本区
还可以直接上报红伞进行分析

binbinges

具体哪个软件啊

llzy3575

关闭小红伞的监控
然后将此文件发至病毒样本区
http://bbs.kafan.cn/forum-31-1.html

吉祥如意MM

PConPointhanhua，就是这个软件

binbinges

原帖由 吉祥如意MM 于 2009-7-21 16:40 发表
PConPointhanhua，就是这个软件

我的前天也报了，是汉化版的。

吉祥如意MM

刚才按照2楼的朋友指点去多引擎网站扫描了一下，本人太菜看不懂，请大家帮我看看有没问题，谢谢！

文件 PConPoint.exe 接收于 2009.07.18 23:01:10 (UTC)
当前状态: 完成

结果: 14/41 (34.15%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.24 2009.07.18 Trojan.Black!IK
AhnLab-V3 5.0.0.2 2009.07.18 Win-Trojan/Black.932864
AntiVir 7.9.0.220 2009.07.17 TR/Black.932864
Antiy-AVL 2.0.3.7 2009.07.17 -
Authentium 5.1.2.4 2009.07.19 W32/Internet-Trojan-patched-based!Maximus
Avast 4.8.1335.0 2009.07.18 -
AVG 8.5.0.387 2009.07.18 -
BitDefender 7.2 2009.07.19 -
CAT-QuickHeal 10.00 2009.07.17 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.07.18 -
Comodo 1696 2009.07.19 -
DrWeb 5.0.0.12182 2009.07.18 -
eSafe 7.0.17.0 2009.07.16 -
eTrust-Vet 31.6.6623 2009.07.18 -
F-Prot 4.4.4.56 2009.07.19 W32/Internet-Trojan-patched-based!Maximus
F-Secure 8.0.14470.0 2009.07.18 Packed.Win32.Black.d
Fortinet 3.120.0.0 2009.07.18 -
GData 19 2009.07.19 -
Ikarus T3.1.1.64.0 2009.07.18 Trojan.Black
Jiangmin 11.0.800 2009.07.18 -
K7AntiVirus 7.10.796 2009.07.18 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.07.19 Packed.Win32.Black.d
McAfee 5680 2009.07.18 -
McAfee+Artemis 5680 2009.07.18 Artemis!5BEEA98864C4
McAfee-GW-Edition 6.8.5 2009.07.19 Heuristic.LooksLike.Win32.Suspicious.K
Microsoft 1.4803 2009.07.19 -
NOD32 4257 2009.07.18 -
Norman 6.01.09 2009.07.17 -
nProtect 2009.1.8.0 2009.07.18 Trojan/W32.Black.932864
Panda 10.0.0.14 2009.07.18 -
PCTools 4.4.2.0 2009.07.18 -
Prevx 3.0 2009.07.19 -
Rising 21.38.52.00 2009.07.18 -
Sophos 4.43.0 2009.07.18 -
Sunbelt 3.2.1858.2 2009.07.18 -
Symantec 1.4.4.12 2009.07.19 -
TheHacker 6.3.4.3.370 2009.07.17 Trojan/Black.d
TrendMicro 8.950.0.1094 2009.07.18 -
VBA32 3.12.10.8 2009.07.17 -
ViRobot 2009.7.17.1841 2009.07.17 -
VirusBuster 4.6.5.0 2009.07.16 -
附加信息
File size: 932864 bytes
MD5   : 5beea98864c4350bd23dd6b4d7b9b13c
SHA1  : a99aff4df1d5686ddb4c1cd75d9561127a25eeb6
SHA256: e4b4735f3db0b3c439a08ba1a3d8f1ba60a7bd1c40a126b08096c62168d8b43e
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x45ED6147 (Tue Mar 6 13:40:39 2007)
machinetype.......: 0x14C (Intel I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x52000 0x1FC00 8.00 8f04946ea88bf232ece6fe9c62c5f2a5
0x53000 0xF000 0x5800 7.99 b91734bfcc61e31daf2be1bcd592a321
0x62000 0x9000 0x2000 7.98 7b944bb3fafa5ee3b60093998290cecc
.rsrc 0x6B000 0x396000 0x61200 8.00 cd48310b40b3344f7d4029d6d2513dd3
.data 0x401000 0x5B000 0x5A600 7.89 02db16e59a6156ae8086e2d2ecf269f7
.idata 0x45C000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 13 imports )

> advapi32.dll: RegEnumKeyA
> comctl32.dll: ImageList_GetBkColor
> gdi32.dll: FillRgn
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA, RaiseException
> mfc42.dll: -
> msvcp60.dll: __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBDABV_$allocator@D@1@@Z
> msvcrt.dll: _stricmp
> ole32.dll: CLSIDFromProgID
> oleaut32.dll: -, VariantChangeTypeEx
> shell32.dll: SHGetMalloc
> shlwapi.dll: PathFileExistsA
> user32.dll: SendMessageA
> version.dll: GetFileVersionInfoSizeA

( 0 exports )

TrID  : File type identification
68.0% (.EXE) Win32 Executable Generic (8527/13/3)
15.9% (.EXE) Generic Win/DOS Executable (2002/3)
15.9% (.EXE) DOS Executable Generic (2000/1)
0.0% (.CEL) Autodesk FLIC Image File (extensions: flc, fli, cel) (7/3)
ThreatExpert: http://www.threatexpert.com/repo ... 50bd23dd6b4d7b9b13c
ssdeep: 24576:Anw/SplqvlcjKrvHDDSD5ZfF7vrEo/tM+QmXhVTzX:IwLuWrvHDWZfxTMnmRh
Prevx Info: http://info.prevx.com/aboutprogr ... E445AC56E0001E11B52
PEiD  : -
packers (Kaspersky): PE_Patch.Poly
packers (F-Prot): Aspack
CWSandbox: http://research.sunbelt-software ... 50bd23dd6b4d7b9b13c
packers (Authentium): Aspack, Aspack
RDS   : NSRL Reference Data Set

wxgzju

不会是破解软件吧？被报也有可能

linjw

你的文件与此贴（http://bbs.kafan.cn/thread-521682-1-1.html  ）中的附件是一样，红伞也已经确认是误报了，误报很快就会排除的
红伞回复： http://bbs.kafan.cn/viewthread.p ... p;page=1#pid8584356

吉祥如意MM

谢谢7楼的朋友告知，这下心里放心了，谢谢大家的帮助！！！