求助各位大神们,帮我鉴定下这个文件

522586971

显然不是误报

s8706042

趋势 kill 1 virus (TROJ)~

ADSLgg

红伞miss

jason_jiang

generic trojan

tianwaifei77

晕了,有的说有毒,有的说没毒,晕忽忽

hddu

2011-03-26 17:03:21    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-03-26 17:03:21    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器\main.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2011-03-26 17:03:21    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器\Mmutil32.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2011-03-26 17:03:23    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器\麦克风混响效果器.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-03-26 17:03:23    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器\htarpgnd.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2011-03-26 17:03:24    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\麦克风混响效果器
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-03-26 17:03:25    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\麦克风混响效果器\麦克风混响效果器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-03-26 17:03:26    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Documents and Settings\Administrator\桌面\麦克风混响效果器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-03-26 17:03:27    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\麦克风混响效果器\下载软件最新版.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-03-26 17:03:29    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\麦克风混响效果器\卸载软件.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-03-26 17:03:30    创建文件      操作:允许
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
文件路径:C:\Program Files\麦克风混响效果器\uninst.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-03-26 17:03:30    创建注册表值      操作:阻止
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
注册表路径:HKEY_CURRENT_USER\Control Panel\International
注册表名称:nTimes
触发规则:所有程序规则->资源管理器->HKEY_CURRENT_USER\Control Panel\International


2011-03-26 17:03:30    修改注册表内容      操作:阻止
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\splitter\Enum
注册表名称:Count
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-03-26 17:03:30    修改注册表内容      操作:阻止
进程路径:F:\virus\echodrtg[1]\echodrtg.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\splitter\Enum
注册表名称:NextInstance
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

firemaker

小红伞 miss