大家帮忙检测一下。

絕版の堂

360报毒，我不知道是不是误报，希望能帮我检测一下释放了什么东西，会修改什么。

moreo

mcafee kill(by artemis)

dengcc

毛豆，EAV 扫描过
但运行时，FS报有害Suspicious:W32/Malware!Gemini (怀疑的感染)

jayavira

clean

http://camas.comodo.com/cgi-bin/ ... 21094282cd17158b052

一晴空

McAfee企业版和个人版报毒一样，都是6F808E1DBDBF,检测类型：特洛伊注：开启月光

rasis

文件 ID          文件名         大小(字节)         结果
25951416          CSDN免积分下载工具.rar...工具.rar         357.38 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID          文件名         大小(字节)         结果
25951417          CSDN############.exe          656 KB          MALWARE
25951418          ########.txt          1020 Byte          UNDER ANALYSIS
25951419          ####.htm          4.19 KB          UNDER ANALYSIS


下面提供了与每个样本相关的详细报告:
文件名         结果
CSDN############.exe          MALWARE

已确定“CSDN############.exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/ATRAPS.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

文件名         结果
########.txt          UNDER ANALYSIS

已确定“########.txt”文件是“UNDER ANALYSIS”。

文件名         结果
####.htm          UNDER ANALYSIS

已确定“####.htm”文件是“UNDER ANALYSIS”。

zuo

2010-11-14 11:01:46 c:\documents and settings\administrator\桌面\csdn免积分下载工具\csdn免积分下载器.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

2010-11-14 11:01:47 c:\documents and settings\administrator\桌面\csdn免积分下载工具\csdn免积分下载器.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies 值: C:\Documents and Settings\Administrator\Cookies

2010-11-14 11:01:47 c:\documents and settings\administrator\桌面\csdn免积分下载工具\csdn免积分下载器.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History 值: C:\Documents and Settings\Administrator\Local Settings\History

Ricty

AVG未报毒

KOI9009

金山卫士 拦截
瑞星 2011 Kill

chinawallace

CSDN免积分下载工具.rar;已删除;Win32.Troj.Generic.(kcloud);2010-11-14 11: 19;
金山网盾直接杀了。