NOD32报木马，不是到是否准确

reg11

今天找查看序列号的软件
找到了这个，http://ishare.iask.sina.com.cn/f/5213312.html  查看软件序列号.exe

下来之后NOD32就报木马，我在虚拟机下使用了一下，没有出现软件界面，
而出现的是，“清理系统.exe”的一个文件，

怕是木马我就把电脑重新扫瞄了一遍，包括虚拟机硬盘（用winmont挂载）
没有查出可疑的地方。

我在虚拟机下执行后，应该是中木马的（如果NOD32开始时判断是正确的话），可是之后NOD32没有查出。
不知道是不是误报。可是这个软件也没有正确启动，不知到怎么回事。

R:\查看软件序列号.exe > RAR > 系统清理.exe - Win32/PcClient.NDE 特洛伊木马 的变种

jjtony2

占沙发先！费尔双kill!!!爽！！！

as4524

2009-10-8 12:49:30        被拒绝: not-a-virus:PSWTool.Win32.RAS.a        360安全浏览器                http://bbs.kafan.cn/attachment.p ... 318//xpkey.exe//UPX

angir

运行后生成一百多个进程
最后还是微点主防行为查杀了

悠柚

D:\TDDownload\查看软件序列号.part1.rar>>查看软件序列号.exe>>查看软件序列号.exe>>RAS.exe        PSWTool.RAS.a.ll        黑客工具        还未处理
D:\TDDownload\查看软件序列号.part1.rar>>查看软件序列号.exe>>查看软件序列号.exe>>RockXp_.exe        PSWTool.RAS.a.xz        黑客工具        还未处理
D:\TDDownload\查看软件序列号.part1.rar>>查看软件序列号.exe>>查看软件序列号.exe>>xpkey.exe        PSWTool.RAS.a.jt        黑客工具        还未处理
D:\TDDownload\查看软件序列号.part1.rar>>查看软件序列号.exe>>系统清理.exe        Backdoor.PcClient.aqib.awtf        后门        还未处理

xiaohai95

PSWTool.Win32.RAS.a (危险软件)
D:\SAMPLES\查看软件序列号.part1.rar 操作: 已隔离

sse

RIS2010 费尔

失落的手链

瑞星2010
Backdoor.Win32.PcClient.ula

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\查看软件序列号'
C:\Documents and Settings\Administrator\桌面\查看软件序列号\查看软件序列号.exe
  [0] Archive type: RAR SFX (self extracting)
发表帖子[完成后    --> ﾲ￩﾿ﾴ￈￭ﾼ?￐?￁￐ﾺￅ.exe
可按 Ctrl+Enter     --> ﾲ￩﾿ﾴ￈￭ﾼ?￐?￁￐ﾺￅ.exe
      [1] Archive type: RAR SFX (self extracting)
      --> xpkey.exe
        [DETECTION] Contains recognition pattern of the SPR/PSW.RAS.A.7 program
      --> keyms.exe
        [DETECTION] Contains recognition pattern of the SPR/PSW.RAS.A.3 program
      --> RAS.exe
        [DETECTION] Contains recognition pattern of the SPR/PSW.RAS.A.5 program
      --> ￏﾵￍﾳￇ￥￀￭.exe
        [DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper
    [NOTE]      The file was deleted!

451102995

运行后创建了大量的进程～～到最后TF提示了～选择终止并隔离后～所有那些创建的进程都全部自动退出了！！！