求解是否为木马……

注册马甲真难

自动左键，
本来是打真三用来抢房间用的，
最近发现可以用来QQ牧场收动物，呵呵~
不知道是否为木马，KIS8.0扫描没问题……
VirSCAN.org Scanned Report :
Scanned time   : 2009/11/24 16:39:54 (CST)
Scanner results: 24%的杀软(9/37)报告发现病毒
File Name      : AutoClick.rar
File Size      : 52545 byte
File Type      : RAR archive data, v1d, os
MD5            : c1c6ed65fc2d7d0d27fddecfca6077e8
SHA1           : 85d9551deedc5e26811db280520f061755df7454
Online report  : http://virscan.org/report/fd1bf29d99983315e8ead087228108f0.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091124043143    2009-11-24  7.10   Gen:Trojan!IK
安博士V3       2009.11.24.01   2009.11.24        2009-11-24  2.33   -
AntiVir        8.2.1.72        7.10.1.59         2009-11-23  0.45   TR/Crypt.ASPM.Gen
安天           2.0.18          20091124.3307977  2009-11-24  0.13   -
Arcavir        2009            200911231456      2009-11-23  0.04   -
Authentium     5.1.1           200911232227      2009-11-23  1.42   -
AVAST!         4.7.4           091123-1          2009-11-23  0.02   Win32:Malware-gen
AVG            8.5.288         270.14.79/2522    2009-11-24  0.63   -
BitDefender    7.81008.4594921 7.29112           2009-11-24  4.06   Gen:Trojan.Heur.GM.0000406028
CA (VET)       35.1.0          7137              2009-11-23  18.96  -
ClamAV         0.95.2          10061             2009-11-24  0.01   PUA.Packed.ASPack212
Comodo         3.12            3017              2009-11-24  1.84   -
CP Secure      1.3.0.5         2009.11.24        2009-11-24  0.06   Troj.W32.KillAV.byl
Dr.Web         4.44.0.9170     2009.11.24        2009-11-24  7.89   -
F-Prot         4.4.4.56        20091123          2009-11-23  1.31   -
F-Secure       7.02.73807      2009.11.24.03     2009-11-24  0.33   -
飞塔           11.88-          11.88             2009-11-23  0.61   -
GData          19.8974/19.580  20091124          2009-11-24  12.85  Win32:Malware-gen [Engine:B]
ViRobot        20091123        2009.11.23        2009-11-23  2.54   -
Ikarus         T3.1.01.74      2009.11.24.74583  2009-11-24  4.11   Gen:Trojan
江民杀毒       11.0.800        2009.11.24        2009-11-24  22.71  -
卡巴斯基       5.5.10          2009.11.24        2009-11-24  0.26   -
金山毒霸       2009.2.5.15     2009.11.24.7      2009-11-24  1.03   -
迈克菲         5.3.00          5811              2009-11-23  4.44   -
Microsoft      1.5302          2009.11.24        2009-11-24  18.03  -
Norman         6.01.09         6.01.00           2009-11-23  2.00   -
熊猫卫士       9.05.01         2009.11.23        2009-11-23  3.21   -
趋势科技       9.000-1003      6.648.01          2009-11-23  0.78   -
Quick Heal     10.00           2009.11.24        2009-11-24  2.04   -
瑞星           20.0            22.23.01.04       2009-11-24  1.59   -
Sophos         3.01.0          4.47              2009-11-24  3.09   Mal/Generic-A
Sunbelt        5518            5518              2009-11-18  5.00   -
赛门铁克       1.3.0.24        20091123.005      2009-11-23  0.24   -
nProtect       20091123.02     6244568           2009-11-23  6.21   -
The Hacker     6.5.0.2         v00076            2009-11-23  1.11   -
VBA32          3.12.12.0       20091123.2037     2009-11-23  2.26   -
VirusBuster    4.5.11.10       10.113.27/2001668 2009-11-23  2.38   -

zhanyuchenbobo

迈克菲月神干掉~

中国崛起

费尔报木马

王子带着刀

剑舞江南

小红伞报告：

Love=卡巴+费尔

liyuan210

Sophos kill

yhjtj

hips测试完毕，看行为不是病毒！
2009-11-24 21:08:49    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\msvbvm60.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:50    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:52    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\lpk.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:53    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\usp10.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:56    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\mzvkbd3.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:57    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\kloehk.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:08:59    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\uxtheme.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:00    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\MSCTF.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:02    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\msctfime.ime
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:07    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\vb6chs.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:11    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\sxs.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:14    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\clbcatq.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:15    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\comres.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFE803.tmp
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:49    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\ExcludeList
注册表名称:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFE803.tmp
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:09:54    删除注册表      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\BuiltIn
注册表名称:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFE803.tmp臏
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:10:13    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\ModifiedList
注册表名称:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFE803.tmp
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:10:20    修改注册表内容      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\SoftSphere Technologies\DefenseWall\ModifiedList
注册表名称:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFE803.tmp
更改后:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe,30043466:2208855814
更改前:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe,30043466:2208855814
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:10:22    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe
文件路径:C:\WINDOWS\system32\asycfilt.dll
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-11-24 21:10:51    模拟键盘鼠标      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\AutoClick.exe

触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*

尤金卡巴斯基

To KL

星空下的吻

360 kill
不过外挂报毒很正常