可疑 1/ 43 (2.3%)

显示全部楼层 · 发表于 2010-12-13 09:59:01

本帖最后由 post8 于 2010-12-13 09:59 编辑

to avira

File ID	Filename	Size (Byte)	Result
25981546	CheatTool.exe	270.5 KB	UNDER ANALYSIS

显示全部楼层 · 发表于 2010-12-13 10:03:48

病毒
to eset

http://camas.comodo.com/cgi-bin/ ... b3af0d6afcf63c2db88

http://samples.nod32.com.sg/inde ... f5a13fcac2b8b1441b9

显示全部楼层 · 发表于 2010-12-13 10:04:38

下载后卫士的下载保护报未知云鉴定后的结果：

显示全部楼层 · 发表于 2010-12-13 10:25:03

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-12-13 10:27:06

红伞没报

显示全部楼层 · 发表于 2010-12-13 10:32:00

显示全部楼层 · 发表于 2010-12-13 10:45:49

2010-12-13 10:30:00 文件保护(创建文件)    操作:允许
进程路径:F:\virus test\CheatTool\CheatTool.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\CFTmon\cftmon.exe

2010-12-13 10:31:32 注册表保护(创建注册表值)    操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\CFTmon\cftmon.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:cftmon

2010-12-13 10:31:41 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\CFTmon\cftmon.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.justhit.net
更改前:about:blank

显示全部楼层 · 发表于 2010-12-13 12:39:33

大蜘蛛MISS，加了壳：
CheatTool.exe packed by UPX
>>CheatTool.exe - archive AUTOIT
已上报

显示全部楼层 · 发表于 2010-12-13 12:46:36

360杀毒未报

显示全部楼层 · 发表于 2010-12-13 12:48:52

[可疑文件] 可疑 1/ 43 (2.3%)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源