这个是误报还是真的病毒？

剑舞江南

从一个U盘上用小红伞扫描报告《多行字符批量替换器》为可疑病毒，上传到在线扫描也有赛门铁克等报病毒。到底是误报还是真有问题？打开这个绿色软件使用时没有发现异常啊。
谁能用专业点的工具检测一下它会不会有修改注册表等的危险行为啊。

adad2008

kv主动防御报可疑

e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer     2009-11-19 21:11:50     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:02     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:03     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:16     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:17     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:19     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:38     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders     2009-11-19 21:12:38     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     发现可疑程序     
创建文件;
创建注册表键;     2009-11-19 21:13:21     
e:\documents and settings\administrator\桌面\多行字符批量替换器[1]\多行字符批量替换器\多行字符批量替换器.exe     发现可疑程序     
创建文件;
创建注册表键;
创建进程(运行程序);

在非系统盘建未知病毒

[ 本帖最后由 adad2008 于 2009-11-19 21:15 编辑 ]

BING126

McAfee   Packed-01!EECD968A503A

尤金卡巴斯基

To KL

261044691

TO 费尔

lz_hui

mse干掉

剑舞江南

看来真的是有问题啊。

尤金卡巴斯基

#########.exe_

No malicious code was found in this file.

王子带着刀

小A

yyjcs

小A、红伞均报毒。