WINRAR注册机求鉴定

显示全部楼层 · 发表于 2011-3-19 23:07:38

趋势 kill (TROJ)~

显示全部楼层 · 发表于 2011-3-20 00:34:14

F-Secure Client Security 9.10
找不到惡意程式

显示全部楼层 · 发表于 2011-3-20 01:09:23

看说明

有些杀毒软件会报毒。

请大家放心，如果相信我，就使用。不相信删除！

显示全部楼层 · 发表于 2011-3-20 13:33:49

2011-3-20 13:31:21 删除注册表值阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\WinRAR\WinRAR.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-3-20 13:31:21 修改注册表值阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-3-20 13:31:28 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:28 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:29 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:29 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:30 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:30 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:31 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:31 向其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-3-20 13:31:35 删除注册表值阻止
进程: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\WinRAR\WinRAR.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-3-20 13:31:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-3-20 13:31:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\@shell32.dll,-12691
值: 我最近的文档
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache; @*

2011-3-20 13:31:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\winrar_keygen\winrar_keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\@shell32.dll,-12691
值: 我最近的文档
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache; @*

显示全部楼层 · 发表于 2011-3-20 13:46:55

回复 1楼 SEED270 的帖子

不放心的话上传多引擎在线扫描就是

显示全部楼层 · 发表于 2011-3-20 14:51:00

360wd未知

显示全部楼层 · 发表于 2011-3-20 15:17:13

回复 1楼 SEED270 的帖子

KxMP人工鉴定:SeCuRitY

显示全部楼层 · 发表于 2011-3-20 15:27:33

ESET和Avira均有反映

显示全部楼层 · 发表于 2011-3-20 16:30:29

winrar_Keygen.exe

以上文件不包含恶意代码。

卡巴斯基中国病毒实验室

[病毒样本] WINRAR注册机求鉴定

本帖子中包含更多资源