求鉴定 看看是不是病毒 百瑞启发到的【过大部分安全软件】

u1310

网之龙 发表于 2011-3-31 19:53
上报没有？你不上报我上报小爱（小A）了。

你报吧 我懒

saga3721

We received the following archive files:
File ID         Filename        Size (Byte)        Result
26087564         新建文件夹 (2).zip        33.95 KB        OK


A listing of files contained inside archives alongside their results can be found below:File ID         Filename        Size (Byte)        Result
26087565         Uninstall.exe         56.03 KB         CLEAN



Please find a detailed report concerning each individual sample below: Filename        Result
Uninstall.exe         CLEAN

hj5abc

jayavira 发表于 2011-3-30 14:45
基本上可以确定是病毒
阿努比斯分析报告；http://anubis.iseclab.org/?action=result&task_id=12dffb01ac4 ...

Uninstall.exe

以上文件不包含恶意代码。

jayavira

回复 23楼 hj5abc 的帖子

嗨。看来阿努比斯也很容易分析错误啊
以后也不能太相信了

爱很简单

回复 1楼 aqingge 的帖子

    过ESET高启+360卫士。多引擎扫描网有三个软件报毒。

Hacker29cn

minchaovip 发表于 2011-3-30 14:55
TF表示 此程序正在自我复制到多个容器

CIMA也是这样说的
Description
Suspicious Actions Detected
Copies self to other locations

543596700

红伞上报回复无毒。。。。应该是没毒了。。

qianyuqx

to mse

XMonster

aqingge 发表于 2011-3-30 15:03
到底是不是病毒    我的微点主动防御 没反应

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-14 17:25:09    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\uninstall.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Uninstall.exe"  end
规则: [应用程序]*

qq541471559

mcafee无视