红伞无视，各位看看是不是

Markel.Scofield

同学电脑里的，Avira无视！大家来看看，谢谢

哇咔，1.8M居然不能上传！我的网盘连接:

http://sfazhg.sn2.livefilestore. ... download&psid=1

jayavira

建议楼主更换个网盘吧，此网盘我打不开啊

Markel.Scofield

jayavira 发表于 2011-6-5 14:51
建议楼主更换个网盘吧，此网盘我打不开啊

右键我的这个连接，选择“另存为”或者“在新窗口中打开”即可搞定，也可以直接复制进迅雷

hx1997

ESET clean

Markel.Scofield

hx1997 发表于 2011-6-5 14:56
ESET clean

那就是没问题了？真希望来个HIPS流，搞个行为拦截

hx1997

Markel.Scofield 发表于 2011-6-5 14:58
那就是没问题了？真希望来个HIPS流，搞个行为拦截

VT 8/43
http://www.virustotal.com/file-s ... 5ec65ea0-1307257756
大多是报壳或启发

传沙盘看看

dannes456

毒霸下载保护报告安全 ，扔进云鉴定器也是“安全”

62590423

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\msimg32.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\GDI.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\QP.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\msimg32.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\GDI.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    创建文件    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: D:\Program Files\QQ2011\Bin\QP.dll
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-6-5 15:26:27    向其他进程发送消息    阻止
进程: c:\program files\avg\avg10\avgtray.exe
目标: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
消息: WM_NULL
规则: [应用程序组]●绝对信任

2011-6-5 15:26:33    结束其他进程    阻止
进程: d:\my documents\mzdata\exe_p803\梦真qq密码查看器.exe
目标: d:\program files\qq2011\bin\qq.exe
规则: [应用程序]*

hx1997

cima无可疑...
看来盗号之类的不太好分析
给红伞分析吧

ist

瑞星2011 : 安全