这挂有问题没？

显示全部楼层 · 发表于 2009-10-1 21:22:06

我37一个引擎扫下来结果是只有伞和AVG Ikarus Sophos报
http://virscan.org/report/c31fb280305bb244f4af883773b07cd1.html
我看很多人在用这挂就上传给伞分析误报了。。

结果他给我的结果多了2个dll 说有毒主程序又说FALSE POSITIVE。。
http://analysis.avira.com/samples/details.php?uniqueid=RbmNYdtF7OpsMKMFzHKkbCvYHd7pz6Ay&incidentid=376012

显示全部楼层 · 发表于 2009-10-1 22:14:39

2009-10-01 22:10:56 修改注册表内容    操作:阻止
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}
注册表名称:[Default]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

2009-10-01 22:11:01 创建文件    操作:阻止
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
文件路径:C:\WINDOWS\hasmha.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.dll

2009-10-01 22:11:02 创建文件    操作:阻止
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
文件路径:C:\WINDOWS\hasmha.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.dll

2009-10-01 22:11:03 创建文件    操作:阻止
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
文件路径:C:\WINDOWS\hasmha.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.dll

2009-10-01 22:11:07 安装全局钩子    操作:阻止并结束进程
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
文件路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hrsguv.dll
钩子类型:WH_MOUSE
触发规则:所有程序规则->安装全局钩子->*\Temp\*.dll

2009-10-01 22:11:07 安装全局钩子    操作:阻止并结束进程
进程路径:E:\1[1]\炫舞娃娃(M4)平刷助手.exe
文件路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hrsguv.dll
钩子类型:WH_KEYBOARD
触发规则:所有程序规则->安装全局钩子->*\Temp\*.dll

显示全部楼层 · 发表于 2009-10-1 23:14:22

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2009-10-1 23:44:22

应该是误报吧
不过挂嘛
小心点

显示全部楼层 · 发表于 2009-10-2 13:46:57

小紅傘未偵測到!

[其他相关] 这挂有问题没？

本帖子中包含更多资源