举报此发布的注册机，可疑文件，请分析

显示全部楼层 · 发表于 2011-3-11 01:43:26

官方正版 Adobe Photoshop CS5 简体中文版软件永久激活更新
http://bbs.kafan.cn/thread-929156-1-1.html

举报；注册机有写入注册表，并在用户名下临时文件夹生成EXE，和联网行为。

显示全部楼层 · 发表于 2011-3-11 07:42:20

我看了下，确实他发的那个注册机捆绑了东西
还联网是真的，有可能是木马也说不定。

对方的IP：116.255.134.228
amtlib.exe 生成的EXE文件
http://www.virustotal.com/file-s ... b5fca686-1299800049 扫描报告，等各位大大去验证吧。。

显示全部楼层 · 发表于 2011-3-11 08:59:02

回复 2楼 ioton 的帖子

另外，在C盘的C:\Program Files文件夹下生成一个批处理，和一个“ASUS”文件夹，里面有另一个EXE文件，此文件大小约为21M，好象能过云？已经删除了。

按行为肯定木马或病毒了吧,好在没有中招，拦住了。

显示全部楼层 · 发表于 2011-3-11 10:59:25

建议枪毙吧~正版不会这么便宜卖的~[:26:]

补充内容 (2011-3-11 11:00):
见习会员也无所谓的~呵