提供几个好软件，请帮忙分析一下是否为可疑文件？

ljy881227

2011-6-2 18:10:36    访问网络    允许
进程: e:\share\office_password_\office password .exe
目标: TCP [本机 : 1030] ->  [198.63.210.48 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-2 18:10:47    创建新进程    允许
进程: c:\windows\system32\svchost.exe
目标: c:\program files\microsoft office\office11\winword.exe
命令行: "C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE" /Automation -Embedding
规则: [应用程序]*

2011-6-2 18:11:11    创建新进程    允许
进程: e:\share\office_password_\office password .exe
目标: c:\program files\microsoft office\office11\winword.exe
命令行: "C:\PROGRA~1\MICROS~2\OFFICE11\WINWORD.EXE" "E:\share\Office_Password_\新建 Microsoft Word 文档 (DEMO).doc"
规则: [应用程序]*

bluelily

大蜘蛛miss  已上报

留侯

大蜘蛛clean，文件加了壳：
AdvancedRARRepair.exe - 压缩文件 NSIS
AdvancedRARRepair.exe/ARAR.dll 已打包，方式： UPX
AdvancedRARRepair.exe/ARAR.exe 已打包，方式： UPX
AdvancedRARRepair.exe/ARARSHL.dll 已打包，方式： UPX

Office Password .exe packed by ASPACK

这个未必都是病毒吧！

网名丢失

红伞全报

lanseshiban

荷韵诗 发表于 2011-6-2 17:59
管用么？确实能破解？

winrar密码的那个没有用 但是那个WORD和表格的  嘿嘿有个外链 确认之后的确能看到word本身加密的内容  嘿嘿~~~~

荷韵诗

lanseshiban 发表于 2011-6-3 11:46
winrar密码的那个没有用 但是那个WORD和表格的  嘿嘿有个外链 确认之后的确能看到word本身加密的内容  嘿 ...

但是文件内容也被发送出去了，严重侵犯隐私。 这个东东我试过了 根本不行。

wuyongliang

第一个小A拦截  

wuyongliang

第2个也拦截   avast

lanseshiban

荷韵诗 发表于 2011-6-3 12:15
但是文件内容也被发送出去了，严重侵犯隐私。 这个东东我试过了 根本不行。

它的外链好像是美国那边，这个又不是很机密的东西 无妨无妨啊