求高手鉴定文件的安全性！急！！！！！！！

juechao2000

FS表示安全

cherry845

回复 10楼 猪头大队 的帖子

金山的云鉴定应该可靠吧？不过我已经把这玩意儿删掉了，宁可信其有，不可信其无啊！

zdolo

回复 12楼 cherry845 的帖子

360不是都显示外-挂了嘛

antivirr

www.maizipo.com  
IP 203.171.224.170

jayavira

只有链接到www.maizipo.com这个网站而已，没发现其它可疑行为了

http://camas.comodo.com/cgi-bin/ ... 6a3b4b93bb6248d731e

keyoushi

NIS2011运行拦截~

ppy0606

2010-12-8 09:31:53    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
命令行: "D:\我的文档\viurs test\不能确定\经典国学考试答题器.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-8 09:31:55    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:31:56    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:31:58    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:31:58    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: C:\Documents and Settings\Administrator\Cookies\index.dat
规则: [文件组]限制写入组 -> [文件]?:\documents and settings\*\cookies\*

2010-12-8 09:31:59    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:31:59    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:00    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:32:00    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:01    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:32:01    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:01    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:03    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:32:05    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:32:05    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:05    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:05    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:06    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-8 09:32:15    修改文件    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-8 09:32:17    修改注册表值    阻止
进程: d:\我的文档\viurs test\不能确定\经典国学考试答题器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

yhjtj

可能是误报，没看到什么病毒行为，点搜索出错退出，貌似软件有bug
2010-12-8 14:35:38    访问网络    允许
进程: c:\documents and settings\administrator\桌面\经典国学考试答题器.exe
目标: UDP [本机 : 3861] ->  [127.0.0.1 : 3861]
规则: [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-8 14:35:43    访问网络    允许
进程: c:\documents and settings\administrator\桌面\经典国学考试答题器.exe
目标: TCP [本机 : 3862] ->  [203.171.224.170 : 80 (http)]
规则: [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-8 14:35:51    访问网络    允许
进程: c:\documents and settings\administrator\桌面\经典国学考试答题器.exe
目标: TCP [本机 : 3864] ->  [203.171.224.170 : 80 (http)]
规则: [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

cherry845

感谢楼上各位的帮忙测试，辛苦了！

尤金卡巴斯基

经典国学考试答题器.exe

以上文件不包含恶意代码。