瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » huscas文件下的EXE文件是否是病毒
112255252 - 2009-9-28 23:31:00
此附件的安装文件中会在c盘下安装一个huscas文件到PROGRAM 目录下,而且不断要求上网。。。。。。。。感觉是病毒。。。。望高手指点。。。。。
winrar注释如下:
TempMode
Overwrite=1
Silent=1
Setup=Setup.exe



Setup.ini如下:
PATH=RegCure.v1.5.2-Crack
GNAME=RegCure.v1.5.2-Crack
KEYID1={16A52868-3329-4246-86CA-7BA9AB95E048}
KEYID2={16A52868-3329-4246-86CA-7BA9AB95E048}
KEYID3=40009
GameProcLnk=RegCure.v1.5.2-Crack.exe
GameReg=
JPATH=huscas

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 538; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; CIBA; GreenBrowser)

附件: Setup.rar

附件: gTemp.rar

附件: rarinfo.rar

附件: Setup.rar
瑞星工程师19 - 2009-9-29 9:06:00
您提交的样本文件已损坏,请重新提交样本
1
查看完整版本: huscas文件下的EXE文件是否是病毒