求鉴定这个东西到底是不是木马啥的

网之龙

avast!6.0拦截。

shanghaiplmm

ywsuda 发表于 2011-3-23 15:39
nis2011 sonar报后门

是自动防护报的,不是sonar报的,肯定早就入库了.

JRYB

to rising，to 小红伞

ppy0606

2011-3-23 20:12:56    创建文件    阻止
进程: d:\我的文档\下载\makeico\makeico.exe
目标: C:\WINDOWS\system32\ie.reg
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-3-23 20:12:56    创建新进程    阻止
进程: d:\我的文档\下载\makeico\makeico.exe
目标: c:\windows\regedit.exe
命令行: regedit /s C:\WINDOWS\system32\ie.reg
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\下载\makeico\makeico.exe -> [子应用程序]c:\windows\regedit.exe

2011-3-23 20:12:56    修改文件    阻止
进程: d:\我的文档\下载\makeico\makeico.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\*\microsoft\internet explorer\quick launch\*

xc19882001

毒霸鉴定说安全

lxilikepal

回复 15楼 xc19882001 的帖子

为鸟预防万一，我已经重装系统了……

s8706042

已上报趋势~
启发式可侦测~

aiping

3楼，我的蜘蛛没反映。

VirSCAN.org Scanned Report :
Scanned time   : 2011/03/25 19:52:09 (CST)
Scanner results: 35%的杀软(13/37)报告发现病毒
File Name      : makeico.exe
File Size      : 711193 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : ddc67ad08d8612543b21273ba9219875
SHA1           : c4f998947409092e765161247dd1b13f4a3e8da2
Online report  : http://virscan.org/report/162a1ba46f00a1f0095f2c8889c5bc87.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110325041349    2011-03-25  0.08   -
安博士V3       2011.03.24.00   2011.03.24        2011-03-24  0.08   -
AntiVir        8.2.4.188       7.11.5.69         2011-03-25  0.38   -
安天           2.0.18          20110205.7694535  2011-02-05  0.19   -
Arcavir        2010            201103240801      2011-03-24  0.26   -
Authentium     5.1.1           201103242359      2011-03-24  12.33  W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           110325-0          2011-03-25  0.11   Win32:Trojan-gen
AVG            8.5.850         271.1.1/3516      2011-03-19  0.36   BackDoor.Hupigon4.NQQ
BitDefender    7.90123.6987405 7.36772           2011-03-25  8.55   -
ClamAV         0.96.5          12905             2011-03-25  0.02   PUA.Packed.NPack-3
Comodo         4.0             8100              2011-03-25  0.12   -
CP Secure      1.3.0.5         2011.03.25        2011-03-25  0.11   -
Dr.Web         5.0.2.3300      2011.03.25        2011-03-25  12.32  -
F-Prot         4.4.4.56        20110324          2011-03-24  4.00   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       7.02.73807      2011.03.25.01     2011-03-25  0.54   Trojan-Downloader:W32/VB.BUE [FSE]
飞塔           4.2.254         13.40             2011-03-24  0.17   -
GData          21.2126/21.769  20110325          2011-03-25  0.15   -
ViRobot        20110325        2011.03.25        2011-03-25  0.08   -
Ikarus         T3.1.32.20.0    2011.03.25.78016  2011-03-25  5.83   Worm.Win32.Fujack
江民杀毒       13.0.900        2011.03.25        2011-03-25  0.18   -
卡巴斯基       5.5.10          2011.03.25        2011-03-25  0.84   -
金山毒霸       2009.2.5.15     2011.3.25.14      2011-03-25  0.25   -
迈克菲         5400.1158       6295              2011-03-24  11.76  Generic.dx
Microsoft      1.6702          2011.03.25        2011-03-25  0.09   -
NOD32          3.0.21          5981              2011-03-24  0.27   a variant of Win32/Packed.FlyStudio application
Norman         6.07.03         6.07.00           2011-03-24  20.06  W32/Packed_NSPack.B
熊猫卫士       9.05.01         2011.03.24        2011-03-24  0.12   -
趋势科技       9.200-1012      7.924.06          2011-03-25  0.05   TROJ_DROPR.EZ
Quick Heal     11.00           2011.03.25        2011-03-25  0.14   -
瑞星           20.0            23.50.04.05       2011-03-25  0.16   -
Sophos         3.16.1          4.62              2011-03-25  6.60   Troj/Dropr-K
Sunbelt        3.9.2486.2      8813              2011-03-25  0.24   -
赛门铁克       1.3.0.24        20110324.016      2011-03-24  0.40   Backdoor.Trojan
nProtect       20110325.01     3274474           2011-03-25  0.25   -
The Hacker     6.7.0.1         v00156            2011-03-24  0.12   -
VBA32          3.12.14.3       20110324.1239     2011-03-24  9.32   -
VirusBuster    5.2.0.28        13.6.268.0/48357582011-03-24  0.04   -

xcffl

行为安全

yurant

微点没报。。