windows清理助手报673我极其危险木马

mirsword

危害程度高

sam.to

请把文件放到样本区

mirsword

用的麦田守望者、鲁西西
来源：精睿.网络安全
文件删了，不知道大家报不报，不报我在下个传上来

mirsword

报的文件没保留，记得是注册表位置竟然是avp.exe,下的版本还有就是太大没发上传

sam.to

那便沒有討論價值

缘来№爱‰

谢谢分享！

麦田守望者

如果是报avp.exe楼主可以试试英文原版看是否出现一样的问题，如果是报特别版的重复试用工具很正常。

[ 本帖最后由 麦田守望者 于 2009-8-17 17:46 编辑 ]

zhongjiali

安装了官方英文原版和麦田汉化版，清理助手同样报木马。如何取舍，相信卡巴还是清理助手楼主自己取舍了。

我认为是误报。

[ 本帖最后由 zhongjiali 于 2009-8-17 18:48 编辑 ]

麦田守望者

已测试官方原版 9.0.0.673 也被 清理助手报木马，看楼主是相信卡巴还是相信清理助手了！

官方原版MD5值：
kis2010.0.0.673en.exe   A11178385FDD34DB1A0681E64AC0FDF3

注册表定位：
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\AVP.EXE\

[ 本帖最后由 麦田守望者 于 2009-8-17 18:09 编辑 ]

mirsword

哈，这不和大家探讨一下，如果原版也报的话估计是误报了。