某游戏的主程序

loxer

http://www.dbank.com/download.action?t=40&k=MTI0MzM1Ng==&pcode=LCw1NDc5NCw1NDc5NA

http://www.virustotal.com/zh-cn/analisis/7410a1bbf8d11a717b3d874e07581d5d669e3c0f87c93992423b7afd3ae172bc-1258219663
安装的时候报了，貌似报的很多，不过怎么感觉是误报，谁帮忙看下有什么动作，难道真的有恶意？？

mixianfa

小白路过
大侠们分析一下

post8

不是误报

wliao

DefenseWall

DefenseWall HIPS log file

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图删除文件 C:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk (文件 )

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图删除服务 (服务)

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图 设置值 Personal 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图 设置值 Common Documents 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图 设置值 Desktop 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图 设置值 Common Desktop 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图覆写文件 C:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk (文件 )

11.15.2009  11:08:27，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\IPVRe.exe， 企图 设置值  在注册表键 HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command\ (注册表)

星空下的吻

360   miss

fengtaks

to Microsoft Malware Protection Center

BING126

McAfee 报了可疑月神。。

尤金卡巴斯基

IPVRe.exe - Trojan.Win32.Pasta.uh

我们不认为这是一个误报。

IllusionWing

这个主程序经过修改了。