帮忙分析一下这个软件到底是不是木马

你的想方法多

没有想到金山卫士那么垃圾还会报木马

F-secure2009

病毒: Dropped:Trojan.Generic.2591078 (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

hansyu

mcafee
Artemis!60DB311D150F

ppy0606

2010-12-21 17:35:45    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\定时关机\定时关机.exe
命令行: "d:\我的文档\viurs test\定时关机\定时关机.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-21 17:35:48    创建文件    允许
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\NBClose.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-21 17:35:49    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:50    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:51    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:52    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:53    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:53    修改注册表值    阻止
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-21 17:35:59    创建新进程    允许
进程: d:\我的文档\viurs test\定时关机\定时关机.exe
目标: c:\documents and settings\administrator\local settings\temp\nbclose.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\NBClose.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2010-12-21 17:36:10    删除注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\nbclose.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NBClose
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-12-21 17:36:45    注销、关机或重新启动系统    阻止
进程: c:\documents and settings\administrator\local settings\temp\nbclose.exe
规则: [应用程序]*

yangpinghero

Virus: Dropped:Trojan.Generic.2591078 (Engine-A)

Virus found while downloading Web content.

Address: bbs.kafan.cn
Status:         Access denied.

被Gdata的BD引擎拦截

ljy881227

在文件“C:\Documents and Settings\Administrator\桌面\定时关机\定时关机.exe”中检测到病毒或
恶意程序“TR/Dropper.Gen [trojan]”。
执行的操作:允许访问

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為【Trojan.Win32.Chifrax.a】，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

s8706042

已上報趨勢嚕~

Ghoenix

NOD未报，定时关机软件，具备强制结束进程能力，自启动，及部分系统操作权限，可正常退出。大部分杀软报毒，估计误报可能性大。。。

Antivirus	Version	Last Update	Result
AhnLab-V3	2010.12.22.00	2010.12.21	-
AntiVir	7.11.0.138	2010.12.21	TR/Dropper.Gen
Antiy-AVL	2.0.3.7	2010.12.22	-
Avast	4.8.1351.0	2010.12.21	-
Avast5	5.0.677.0	2010.12.21	-
AVG	9.0.0.851	2010.12.22	-
BitDefender	7.2	2010.12.22	Dropped:Trojan.Generic.2591078
CAT-QuickHeal	11.00	2010.12.22	-
ClamAV	0.96.4.0	2010.12.22	Trojan.Dropper-19742
Command	5.2.11.5	2010.12.22	W32/Dropper.APOE
Comodo	7145	2010.12.22	-
DrWeb	5.0.2.03300	2010.12.22	Trojan.MulDrop2.7
eSafe	7.0.17.0	2010.12.21	Win32.TRDropper
eTrust-Vet	36.1.8053	2010.12.21	-
F-Prot	4.6.2.117	2010.12.21	W32/Dropper.APOE
F-Secure	9.0.16160.0	2010.12.22	Dropped:Trojan.Generic.2591078
Fortinet	4.2.254.0	2010.12.21	W32/Chifrax.A!tr
GData	21	2010.12.22	Dropped:Trojan.Generic.2591078
Ikarus	T3.1.1.90.0	2010.12.22	Trojan.Win32.Chifrax
Jiangmin	13.0.900	2010.12.22	-
K7AntiVirus	9.74.3308	2010.12.21	Trojan
McAfee	5.400.0.1158	2010.12.22	Generic.dx!vgs
McAfee-GW-Edition	2010.1C	2010.12.22	Artemis!60DB311D150F
Microsoft	1.6402	2010.12.22	Trojan:Win32/Bumat!rts
NOD32	5723	2010.12.21	-
Norman	6.06.12	2010.12.21	-
nProtect	2010-12-21.01	2010.12.21	-
Panda	10.0.2.7	2010.12.21	Trj/Chifrax.A
PCTools	7.0.3.5	2010.12.22	-
Prevx	3.0	2010.12.22	-
Rising	22.79.01.03	2010.12.22	Trojan.Win32.Generic.52069233
Sophos	4.60.0	2010.12.22	-
SUPERAntiSpyware	4.40.0.1006	2010.12.22	-
Symantec	20101.3.0.103	2010.12.22	-
TheHacker	6.7.0.1.104	2010.12.21	Trojan/Chifrax.a
TrendMicro	9.120.0.1004	2010.12.22	-
TrendMicro-HouseCall	9.120.0.1004	2010.12.22	-
VBA32	3.12.14.2	2010.12.21	Win32.Agent.PDP
VIPRE	7755	2010.12.22	Trojan.Win32.Generic!BT
ViRobot	2010.12.22.4213	2010.12.22	-
VirusBuster	13.6.106.0	2010.12.21	-

522586971

不像是误报。