瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 请求鉴定:是否存在病毒?
gujian2008 - 2008-7-5 16:19:00
我将C:\WINDOWS\hporclnr.exe这个文件压缩,将压缩包提交这里,因为我机器上装有HP1005打印一体机的驱动,因此不敢贸然删除此程序。另外,我用SRENG工具扫描,并保存了日志,也一并发到这里,麻烦高手给分析分析是否有病毒,谢谢!

具体现象请参看:http://bbs.ikaka.com/showtopic-8516771.aspx    鼠标在疯狂乱点是病毒还是硬件问题

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; InfoPath.2; .NET CLR 1.1.4322)

附件: hporclnr.rar

附件: SREngLOG.txt
baohe - 2008-7-5 22:25:00
hporclnr.exe运行后仅添加一个注册表项: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\HP OrderReminder Cleaner
无文件释放,无网络访问动作。
hporclnr.exe应该不是病毒。
RisingCSC - 2008-7-7 13:13:00
经过分析
hporclnr.exe不是病毒
gujian2008 - 2008-7-10 10:43:00
谢谢版主和工程师
1
查看完整版本: 请求鉴定:是否存在病毒?