求鉴定~文语通5.0是否有病毒~~Setup.exe

显示全部楼层 · 发表于 2010-10-10 16:23:46

用电驴下了个~科大讯飞Interphonic 5.0语音合成系统 ISO 破解版
下了两天多才下完，郁闷的是下最后一个InterPhonic5.0运行库.iso时小A报毒~
就是下面这个软件
http://zdys.bigbbs.cn/script/forum/view.asp?article_id=34860315

用virscan在线扫描居然也有40%杀软报毒
具体数据如下：

文件名称 :	Setup.rar （本站不提供任何文件的下载服务）
文件大小 :	124917 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	c933a7edfa8c86b693b2fd46b1f8b261
SHA1 :	a9b8e120e8e8078c488c60bc7098a87947e64e6b

但百度一下setup.exe又感觉好像没什么问题~

这让我灰常困惑，不得不能跑来卡饭求助高人

有没有高人能帮帮我，测试一下这个到底是不是病毒还是误报呢？

如果是病毒会有什么危害？能不能修改一下让它变无害呢？

因为实在太需要这个软件了。。

帮帮我，老大们~感恩ING...

显示全部楼层 · 发表于 2010-10-10 16:40:52

本帖最后由 bc123 于 2010.10.10 16:41 编辑

回复 1楼白粥的帖子

建议楼主还是不要用了，毕竟那么多杀软报毒了。
如果这个程序对你很有用的话，先装个Shadow Defender再用吧。
[:26:]

显示全部楼层 · 发表于 2010-10-10 16:53:59

2010/10/10 16:52:46 检测到威胁: Trojan.Win32.KillFiles.asf http://bbs.kafan.cn/forum-attach ... jcz.html//Setup.exe Opera Internet Browser

建议楼主用沙盘运行吧

显示全部楼层 · 发表于 2010-10-10 18:35:54

本帖最后由 lorchid 于 2010.10.10 18:36 编辑

慎用~
该程序主要行为：
1、删除自身；
2、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations

程序将在系统下次重启时进行的文件移动操作。实际上就是偷偷的将自己复制到其它地方~
至于重启后要做什么没有测试。。。等待其他人分析

显示全部楼层 · 发表于 2010-10-10 19:12:12

不要怕大不了重装系统

显示全部楼层 · 发表于 2010-10-11 11:22:00

看看任务管理器里面有没有莫名其妙的进程！有的话，电脑就已中毒了，楼主就杀毒吧！

[已解决] 求鉴定~文语通5.0是否有病毒~~Setup.exe