这个破解机能算恶意软件吗？有危险行为吗？

chncwk

还只是应某厂商要求的潜规则呢？

VT报告在此：
http://www.virustotal.com/file-scan/report.html?id=036ec66e8ec33a27e60a8cef0a907bafb805220288b7c4056acdba3520bc8148-1303693562

chncwk

这个已经放出来那么久了。按常理来说如果真是恶意病毒，应该绝大多数厂家都报才对吧。

hddu

2011-04-25 12:38:21    运行应用程序      操作:允许
进程路径:F:\virus\mini-KMS_Activator_v1[1].2_Office2010_VL_ENG\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\Start.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-04-25 12:38:22    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\hs_message.exe
命令行:"Did you run the program as Administrator?  " "Activation Tool" Q YESNO
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-04-25 12:38:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-04-25 12:38:24    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\apmC.tmp
触发规则:应用程序规则->加载库文件通用设置(三)->?:\Documents and Settings\*\Local Settings\Temp\*->?:\Documents and Settings\*\Local Settings\Temp\*


2011-04-25 12:38:35    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\Act.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-04-25 12:38:36    运行应用程序      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\tasklist.exe
命令行:/fi "imagename eq KMService.exe"  
触发规则:所有程序规则->系统程序设置->%windir%\system32\tasklist.exe


2011-04-25 12:38:38    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\Chk.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-04-25 12:38:42    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\KeyMng.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-04-25 12:38:48    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\autorun.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\Rearm.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

is泰迪熊吖

回复 3楼 hddu 的帖子

你用的什么弄的啊，看分析的很详细，但我看不懂，呵呵。

jayavira

ess报潜在

2011-4-25 14:55:17        文件系统实时防护        文件        D:\下载文件夹\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe        Win32/HackKMS.A 潜在的不受欢迎应用程序 的变种        已删除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

ruji_e

有的

m220011

果断无毒

激活office2010VOL的

chncwk

回复 5楼 jayavira 的帖子

我自己用的就是EAV，也报，但被我手动排除了。因为必须要用这玩意来激活Office，所以不死心又用多引擎检测了一下。结果让人纠结，大多数都不报，但报的也不算少，让人无所适从啊。

xwhmm

秒杀

chncwk

到底是不是病毒啊？还只是普通的破解服务而已？