大家帮我鉴定一下这个程序是不是隐了木马的？

显示全部楼层 · 发表于 2011-4-12 21:15:55

这个程序是左游手柄的启动程序，每次启动的时候都会联网我把它加入comodo2.4防火墙的阻止规则当中可是下次启动的时候他还是会联网。我怀疑他是是不是个木马？请各位高手鉴定一下！

显示全部楼层 · 发表于 2011-4-12 21:20:50

数字签名有效，应该没问题。

显示全部楼层 · 发表于 2011-4-12 21:43:47

本帖最后由三生缘石于 2011-4-12 21:44 编辑

貌似clean
http://camas.comodo.com/cgi-bin/submit?file=46e330fdd094ed17f8bd0a3d22e228f556d4e9715e7faf0e29ac5c2fc8bd93a3
http://www.virustotal.com/file-scan/report.html?id=46e330fdd094ed17f8bd0a3d22e228f556d4e9715e7faf0e29ac5c2fc8bd93a3-1302615608

显示全部楼层 · 发表于 2011-4-12 21:45:29

Antivirus Version Last Update Result
AhnLab-V3 2011.04.12.01 2011.04.12 -
AntiVir 7.11.6.62 2011.04.12 -
Antiy-AVL 2.0.3.7 2011.04.12 -
Avast 4.8.1351.0 2011.04.12 -
Avast5 5.0.677.0 2011.04.12 -
AVG 10.0.0.1190 2011.04.12 -
BitDefender 7.2 2011.04.12 -
CAT-QuickHeal 11.00 2011.04.12 -
ClamAV 0.97.0.0 2011.04.12 -
Commtouch 5.2.11.5 2011.04.06 -
Comodo 8315 2011.04.12 -
DrWeb 5.0.2.03300 2011.04.12 -
Emsisoft 5.1.0.5 2011.04.12 -
eSafe 7.0.17.0 2011.04.12 -
eTrust-Vet 36.1.8267 2011.04.12 -
F-Prot 4.6.2.117 2011.04.12 -
F-Secure 9.0.16440.0 2011.04.12 -
Fortinet 4.2.254.0 2011.04.12 -
GData 22 2011.04.12 -
Ikarus T3.1.1.103.0 2011.04.12 -
Jiangmin 13.0.900 2011.04.12 -
K7AntiVirus 9.96.4360 2011.04.11 -
Kaspersky 7.0.0.125 2011.04.12 -
McAfee 5.400.0.1158 2011.04.12 -
McAfee-GW-Edition 2010.1C 2011.04.12 -
Microsoft 1.6702 2011.04.11 -
NOD32 6035 2011.04.12 -
Norman 6.07.07 2011.04.12 -
Panda 10.0.3.5 2011.04.11 -
PCTools 7.0.3.5 2011.04.12 -
Prevx 3.0 2011.04.12 -
Rising 23.53.01.06 2011.04.12 -
Sophos 4.64.0 2011.04.12 -
SUPERAntiSpyware 4.40.0.1006 2011.04.10 -
Symantec 20101.3.2.89 2011.04.12 WS.Reputation.1
TheHacker 6.7.0.1.171 2011.04.12 -
TrendMicro 9.200.0.1012 2011.04.12 -
TrendMicro-HouseCall 9.200.0.1012 2011.04.12 -
VBA32 3.12.14.3 2011.04.12 -
VIPRE 8996 2011.04.12 -
ViRobot 2011.4.12.4406 2011.04.12 -
VirusBuster 13.6.300.0 2011.04.12 -
Additional informationShow all
MD5 : 01129c4602d9e138211738c43782594a
SHA1 : d53491676510a4bd3318acd7f7308fe2b8d9463e
SHA256: 46e330fdd094ed17f8bd0a3d22e228f556d4e9715e7faf0e29ac5c2fc8bd93a3

显示全部楼层 · 发表于 2011-4-12 21:50:54

mse safe

显示全部楼层 · 发表于 2011-4-12 21:53:33

金山卫士和eav都通过

显示全部楼层 · 发表于 2011-4-12 21:58:41

本帖最后由 wsnn 于 2011-4-12 22:03 编辑

多谢几位，由于我在半裸奔中拿不准。不过我不明白加入毛豆的阻止规则为什么还能联网？

显示全部楼层 · 发表于 2011-4-12 21:59:25

回复 4楼三生缘石的帖子

多谢

显示全部楼层 · 发表于 2011-4-12 22:15:56

大蜘蛛clean，文件打了包：
ZY.exe packed by UPX

[其他相关] 大家帮我鉴定一下这个程序是不是隐了木马的？

本帖子中包含更多资源