金山毒霸365天通行证申请工具.exe

saskecn

不要提交卡巴斯基，趋势科技，eset，江民，赛门铁克。。已经提交过了
请帮助分析是否为威胁文件？
谢谢

密码：virus


在电脑上的截止期限
2010/8/3 ( 16:21:55 )
上次使用时间:
2010/8/3 ( 16:22:22 )
启动项: 否
已启动: 是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 100 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载来源  不可用
____________________________
URL 不可用
未测试
源
金山毒霸专业版365天申请工具.exe
____________________________
文件操作
文件: c:\users\zch\desktop\金山毒霸专业版365天申请工具\金山毒霸专业版365天申请工具.exe
已删除
____________________________
文件指纹:
不可用
____________________________

hj5abc

clean

toplong6450

晕。。。

下个金山网盾就能用毒霸一年


抱歉，我看错题了

saskecn

回复 2楼 hj5abc  的帖子


    你确定？

hddu

非毒，乱吹也。

2010-08-03 19:25:42    运行应用程序      操作:允许
进程路径:F:\virus\virus\virus.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 1.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-08-03 19:25:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe


2010-08-03 19:25:44    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\xcopy.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Kingsoft\KIS\User.DAT
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*


2010-08-03 19:25:53    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\virus\USER.DAT
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*


2010-08-03 19:25:53    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\virus\1.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

猪头大队

因该不是毒，只是一些国际大厂商会报破解器或者注册机

saskecn

回复 6楼 猪头大队  的帖子


    反正提交过了。。。等结果呢。。。不过这次是诺顿的行为报警

che2020120

应该没事的

kal10

国内大部分的破解都是用易语言编写的，许多杀软看见易语言编写的程序就直接按病毒处理，所以应该不是病毒。

saskecn

回复 9楼 kal10  的帖子


    金山也误报。。杯具