查看: 1732|回复: 7
收起左侧

[可疑文件] 疑似病毒的东东,求hips党

[复制链接]
找不到新用户名
发表于 2010-10-11 13:01:32 | 显示全部楼层 |阅读模式
是别人遇到的问题,多引擎大部分报毒

下载地址:
http://dl.dbank.com/c003bd76zr
rasis
发表于 2010-10-11 13:04:29 | 显示全部楼层
avira

iduel_0.1.8.zip
[0] Archive type: ZIP
  [DETECTION] Is the TR/ATRAPS.Gen Trojan
--> iDuel.Main.dll
  [DETECTION] Is the TR/ATRAPS.Gen Trojan
    [WARNING]   The file was ignored.
星空下的吻
发表于 2010-10-11 13:28:33 | 显示全部楼层
检测并未发现恶意行为,应该是白文件
hansyu
发表于 2010-10-11 13:29:09 | 显示全部楼层
本帖最后由 hansyu 于 2010.10.11 13:29 编辑

启发iduel.exe 有可能是误报
to xandora(panda)
恋亿晓
发表于 2010-10-11 18:37:50 | 显示全部楼层

to avast!
8887
发表于 2010-10-11 18:42:43 | 显示全部楼层
金山卫士之杀
liulangzhecgr
发表于 2010-10-11 19:25:17 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2010.10.11 19:40 编辑

好像是个绿色工具。。。




2010-10-11 19:13:17    应用程序保护已经开启.

2010-10-11 19:13:17    注册表保护已经开启.

2010-10-11 19:13:17    文件保护已经开启.

2010-10-11 19:13:39    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\iduel_0[1].1.8\iDuelPanel.exe
触发规则:所有程序规则->测试->*

2010-10-11 19:13:51    结束/挂起进程      操作:允许
进程路径:C:\WINDOWS\system32\csrss.exe
目标进程:E:\downloads\iduel_0[1].1.8\iDuelPanel.exe
触发规则:所有程序规则->测试->*

2010-10-11 19:14:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\iduel_0[1].1.8\ImgTools.exe
触发规则:所有程序规则->测试->*

2010-10-11 19:14:29    结束/挂起进程      操作:允许
进程路径:C:\WINDOWS\system32\csrss.exe
目标进程:E:\downloads\iduel_0[1].1.8\ImgTools.exe
触发规则:所有程序规则->测试->*

2010-10-11 19:14:37    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
触发规则:所有程序规则->测试->*

2010-10-11 19:14:39    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:41    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:42    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:42    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:43    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:43    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:44    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-10-11 19:14:45    修改注册表内容      操作:允许
进程路径:E:\downloads\iduel_0[1].1.8\iDuel运行问题检查工具.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

毒霸杀。。。
毒霸报的文件因受运行环境的影响没法运行。。。无法测试!



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-8 22:45 , Processed in 0.179851 second(s), 23 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表