卡巴说原文件不是病毒

shi007

从某大网站下载Esperient Creator的时候放在自解压包中，非常恶劣的网管

When closing file "C:\ProgramData\fuvoof\hecesv.exe" the virus "Backdoor.Win32.Hupigon.hjfe" from engine "KAV" has been detected. File cleaned: no. File deleted: no. Quarantine: no.
When closing file "C:\ProgramData\fuvoof\liscev.exe" the virus "Backdoor.Win32.Hupigon.hiuz" from engine "KAV" has been detected. File cleaned: no. File deleted: no. Quarantine: no.
When closing file "C:\ProgramData\fuvoof\musvus\tuxos.dll" the virus "Trojan.Win32.Agent.ctit" from engine "KAV" has been detected. File cleaned: no. File deleted: no. Quarantine: no.
When closing file "C:\ProgramData\fuvoof\musvus\tuzose.dll" the virus "Trojan.Win32.Agent.ctiu" from engine "KAV" has been detected. File cleaned: no. File deleted: no. Quarantine: no.

释放路径

悠柚

to IObit

星空下的吻

卡巴 miss

黑衣~魂

分析無誤 無法執行

sam.to

to kl,ll

你的系统不支持简体，哈哈

2009-8-21        23:24:30        已由访问保护规则禁止 \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\SHIMENG.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\IMM32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\LPK.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\COMCTL32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2009-8-21        23:24:31        已由访问保护规则禁止         Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\IMM32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\SHELL32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2009-8-21        23:24:31        已由访问保护规则禁止 \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\IMM32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止 \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\UXTHEME.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-21        23:24:31        已由访问保护规则禁止         \Administrator        C:\Documents and Settings\Administrator\桌面\Setup.EXE        C:\windows\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行

有恶意行为哦

[ 本帖最后由 sololp 于 2009-8-21 23:27 编辑 ]

sam.to

Hello,


Setup.EXE2

No malicious code was found in this file.

sam.to

我会再上报


http://www.virustotal.com/analis ... 811811b2-1250870062

[ 本帖最后由 sam.to 于 2009-8-21 23:48 编辑 ]

Palkia

好像只支持简体系统里运行～