一个样本，感觉没有危害，但是想请高手分析

显示全部楼层 · 发表于 2009-12-17 18:04:45

今天下了autocad2007免激活版，这个版本是一个经典版本，很多人都在用，但是其中的支持文件中有一个dll文件，卡巴、A2、ESET均报为病毒，但是金山毒霸、江民和瑞星均报告没有病毒。个人认为不是病毒，但是想请各位帮忙分析下，样本压缩包在附件中

显示全部楼层 · 发表于 2009-12-17 18:14:24

本帖最后由 Ayer 于 2009-12-17 18:16 编辑

被第三方修改过的东西一般容易被误报

显示全部楼层 · 发表于 2009-12-17 18:17:45

该文件是安全文件~

显示全部楼层 · 发表于 2009-12-17 18:42:39

检测到威胁: not-a-virus:AdWare.Win32.Dm.e

显示全部楼层 · 发表于 2009-12-17 18:47:22

已经说明了，是广告软件

显示全部楼层 · 发表于 2009-12-17 19:02:30

在cad2007里面貌似是个支持文件，因为移除掉cad2007会寻找安装包中这个文件，貌似是和中文版有关的东西

显示全部楼层 · 发表于 2009-12-17 19:03:50

Result: 2 malware found
Adware.Dm.E (Adware)
C:\Users\ekincheng\Desktop\dfst.rar\dfst.dll
C:\Users\ekincheng\Desktop\dfst.rar Action: quarantined

显示全部楼层 · 发表于 2009-12-17 20:46:52

NIS2010 kiss

显示全部楼层 · 发表于 2009-12-17 22:10:04

McAfee Adware-DesktopMedia

显示全部楼层 · 发表于 2009-12-18 08:54:59

ess kill

D:\下载文件夹\dfst.rar > RAR > dfst.dll - Win32/Adware.DM 应用程序 - 是已删除对象的一部分

[病毒样本] 一个样本，感觉没有危害，但是想请高手分析