这个是不是木马或者后门程序？

剑舞江南

在网吧里用百度搜索ForlderSet软件，结果来到这个名为“XP软件下载”的网站：http://www.xpstzx.cn/soft-12/info0144866.html，网页界面如图所示：安装时弹出的界面更让人哭笑不得，接着又在桌面上出现了一个名为“会上网就能赚钱”的快捷方式。感觉不对劲，用在线扫描检测，小红伞报告有问题。


VirSCAN.org Scanned Report :
Scanned time   : 2009/11/25 18:34:38 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒
File Name      : ForlderSet.exe
File Size      : 1279962 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 82f4c8ca5ca02b5aa4f276177265b2da
SHA1           : bc9782ba8da99268b7746ad3d291bcd5f6bc7be0
Online report  : http://virscan.org/report/d07b42b4ee2aa4d05ca675fa8249735d.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091125033126    2009-11-25  4.61   Backdoor.Agen!IK
安博士V3       2009.11.25.00   2009.11.25        2009-11-25  0.96   -
AntiVir        8.2.1.78        7.10.1.75         2009-11-25  0.36   TR/Dropper.Gen
安天           2.0.18          20091125.3312390  2009-11-25  0.17   -
Arcavir        2009            200911250348      2009-11-25  0.24   -
Authentium     5.1.1           200911241603      2009-11-24  2.17   -
AVAST!         4.7.4           091125-0          2009-11-25  0.15   -
AVG            8.5.288         270.14.81/2524    2009-11-25  0.92   -
BitDefender    7.81008.4598410 7.29132           2009-11-25  4.23   -
CA (VET)       35.1.0          7140              2009-11-24  10.18  -
ClamAV         0.95.2          10068             2009-11-25  0.18   -
Comodo         3.12            3030              2009-11-25  1.56   -
CP Secure      1.3.0.5         2009.11.25        2009-11-25  0.65   -
Dr.Web         4.44.0.9170     2009.11.25        2009-11-25  7.52   -
F-Prot         4.4.4.56        20091124          2009-11-24  2.17   -
F-Secure       7.02.73807      2009.11.25.03     2009-11-25  0.63   -
飞塔           11.91-          11.91             2009-11-24  0.42   -
GData          19.8990/19.583  20091125          2009-11-25  6.77   -
ViRobot        20091124        2009.11.24        2009-11-24  0.44   -
Ikarus         T3.1.01.74      2009.11.25.74590  2009-11-25  4.33   Backdoor.Agen
江民杀毒       11.0.800        2009.11.25        2009-11-25  9.34   -
卡巴斯基       5.5.10          2009.11.25        2009-11-25  0.39   -
金山毒霸       2009.2.5.15     2009.11.25.16     2009-11-25  0.59   Win32.Troj.VBClicker.ad.1150976
迈克菲         5.3.00          5812              2009-11-24  3.72   -
Microsoft      1.5302          2009.11.24        2009-11-24  12.12  -
Norman         6.01.09         6.01.00           2009-11-25  8.01   -
熊猫卫士       9.05.01         2009.11.23        2009-11-23  2.27   -
趋势科技       9.000-1003      6.650.01          2009-11-25  0.17   -
Quick Heal     10.00           2009.11.25        2009-11-25  2.60   -
瑞星           20.0            22.23.02.04       2009-11-25  1.01   -
Sophos         3.01.0          4.47              2009-11-25  3.26   -
Sunbelt        5518            5518              2009-11-18  2.09   -
赛门铁克       1.3.0.24        20091124.017      2009-11-24  0.18   -
nProtect       20091125.01     6330100           2009-11-25  10.01  -
The Hacker     6.5.0.2         v00076            2009-11-23  0.83   -
VBA32          3.12.12.0       20091124.2139     2009-11-24  2.70   -
VirusBuster    4.5.11.10       10.113.28/2002840 2009-11-24  3.46   Backdoor.Hupigon.GYLK

av203

卡巴没发现什么哦

sharkking

下载不了的样子

wliao

微点

Palkia

使用解压软件可以直接解压程序

得到这三个可疑文件，分别上报即可

R.T

XE马

BING126

McAfee 报了可疑月神。。

adad2008

kv主防

创建文件修改文件报可疑

该程序创建的文件列表
E:\WINT\temp\kaoti.exe
E:\WINT\temp\taskmg.exe
E:\WINT\temp\conim.exe
E:\WINT\temp\__tmp_rar_sfx_access_check_11257609

[ 本帖最后由 adad2008 于 2009-11-25 22:06 编辑 ]

尤金卡巴斯基

To KL