下了一个注册机，帮忙看一下到底是不是病毒？

显示全部楼层 · 发表于 2010-9-25 10:22:53

回复 6楼 jason_jiang 的帖子

多谢！那我就不用了

显示全部楼层 · 发表于 2010-9-25 10:57:50

金山毒霸安全微点杀毒安全

显示全部楼层 · 发表于 2010-9-25 11:54:23

现在的结果是没有过卡巴

显示全部楼层 · 发表于 2010-9-25 13:15:10

红伞他说不是毒

显示全部楼层 · 发表于 2010-9-25 13:22:13

显示全部楼层 · 发表于 2010-9-25 13:33:20

SEND TO AVIRA

显示全部楼层 · 发表于 2010-9-25 13:35:48

感谢您的提交。在下面您可以看到所上传文件的当前状态。

--------------------------------------------------------------------------------

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25895186  BurstCopy_v2_700_...en.zip 91.38 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25895187  ACME.nfo  10.18 KB  UNDER ANALYSIS
25894095  BurstCopy_v2_700_...en.exe  121 KB  MALWARE
25894404 winmty32.dll 80.5 KB MALWARE
25895188  FILE_ID.DIZ  45 Byte  UNDER ANALYSIS

下面提供了与每个样本相关的详细报告:

文件名结果
ACME.nfo  UNDER ANALYSIS

已确定“ACME.nfo”文件是“UNDER ANALYSIS”。

文件名结果
BurstCopy_v2_700_...en.exe  MALWARE

已确定“BurstCopy_v2_700_Build_keygen.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Nebuler.BK.5”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
FILE_ID.DIZ  UNDER ANALYSIS

已确定“FILE_ID.DIZ”文件是“UNDER ANALYSIS”。

显示全部楼层 · 发表于 2010-9-25 16:30:53

小A

显示全部楼层 · 发表于 2010-9-25 16:43:41

自己拿HIPS去虚拟机下测试，注册机被杀软报毒，不一定就真的是毒吧。。

显示全部楼层 · 发表于 2010-9-27 19:48:19

尊敬的先生或女士:

感谢您向 Avira 病毒实验室发送电子邮件。
跟踪号: INC00604652.

我们收到了以下存档文件:

文件 ID 文件名大小(字节) 结果
25895186  BurstCopy_v2_700_...en.zip 91.38 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID 文件名大小(字节) 结果
25895187  ACME.nfo  10.18 KB  CLEAN
25894095  BurstCopy_v2_700_...en.exe  121 KB  MALWARE
25894404 winmty32.dll 80.5 KB MALWARE
25895188  FILE_ID.DIZ  45 Byte  CLEAN

下面提供了与每个样本相关的详细报告:

文件名结果
ACME.nfo  CLEAN

已确定“ACME.nfo”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

文件名结果
BurstCopy_v2_700_...en.exe  MALWARE

已确定“BurstCopy_v2_700_Build_keygen.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Nebuler.BK.5”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
FILE_ID.DIZ  CLEAN

已确定“FILE_ID.DIZ”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

[可疑文件] 下了一个注册机，帮忙看一下到底是不是病毒？