这个是病毒吗？

zjb0923

江民2011杀掉了  但是是病毒吗？！

wei581314

激活工具而已  应该不是病毒  360  ess无视

ppy0606

2010-12-25 16:26:42    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\win7\win7.exe
命令行: "d:\我的文档\viurs test\win7\win7.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-25 16:26:50    删除文件    阻止
进程: d:\我的文档\viurs test\win7\win7.exe
目标: D:\我的文档\收藏夹\湖南人才网--湖南招聘求职猎头门户网站.url
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.url

2010-12-25 16:26:56    创建文件    阻止
进程: d:\我的文档\viurs test\win7\win7.exe
目标: D:\我的文档\收藏夹\2345网址导航－中国最好的网址站.url
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.url

2010-12-25 16:27:01    创建文件    允许
进程: d:\我的文档\viurs test\win7\win7.exe
目标: C:\Documents and Settings\Administrator\桌面\Win7激活工具.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*\桌面\*

2010-12-25 16:27:05    创建文件    允许
进程: d:\我的文档\viurs test\win7\win7.exe
目标: C:\Documents and Settings\Administrator\桌面\Win7 32位激活说明.txt
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*\桌面\*

2010-12-25 16:27:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\win7\win7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.2345.com/?09
规则: [注册表组]浏览器相关设置 -> [注册表]*\Software\Microsoft\Internet explorer\Main; Start Page

2010-12-25 16:27:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\win7\win7.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
值: http://www.2345.com/?09
规则: [注册表组]浏览器相关设置 -> [注册表]*\Software\Microsoft\Internet explorer\Main; Start Page

2010-12-25 16:27:12    创建新进程    允许
进程: d:\我的文档\viurs test\win7\win7.exe
目标: c:\documents and settings\administrator\桌面\win7激活工具.exe
命令行: "C:\Documents and Settings\Administrator\桌面\Win7激活工具.exe"
规则: [应用程序]*

2010-12-25 16:27:21    创建文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\bootinst.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-25 16:27:23    创建新进程    阻止
进程: d:\我的文档\viurs test\win7\win7.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 3&del /q "D:\我的文档\viurs test\win7\win7.exe"
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-25 16:27:26    创建文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\bootrest.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-25 16:27:27    创建文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\WIN7 Activation.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-25 16:27:31    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\slmgr.vbs
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.vbs

2010-12-25 16:27:33    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\slmgr.vbs
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.vbs

2010-12-25 16:27:38    删除文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\WIN7 Activation.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-25 16:27:39    删除文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\bootinst.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-25 16:27:41    删除文件    允许
进程: c:\documents and settings\administrator\桌面\win7激活工具.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\data\bootrest.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

dalianjhc1986

回复 1楼 zjb0923 的帖子

http://www.virustotal.com/file-s ... 514069de-1293265568

8887

          样本名称：win7.exe
          文件MD5：4184df93a4752031a0c3b5afc53b3ad3
          鉴定结果：安全
        

ppy0606

删IE的收藏夹网站  添加自身

BitDefender

诺顿扫描+金山卫士都没报 没装沙盒就不运行了

zjb0923

dalianjhc1986 发表于 2010-12-25 16:29
回复 1楼 zjb0923 的帖子

http://www.virustotal.com/file-scan/report.html?id=375641029ce98fde6158cf8d ...

thanks

zjb0923

8887 发表于 2010-12-25 16:29
样本名称：win7.exe
          文件MD5：4184df93a4752031a0c3b5afc53b3ad3
          鉴定结果 ...

金山的云？

F-secure2009

卡巴报马，应该是修改主页的