瑞星卡卡安全论坛技术交流区可疑文件交流 请求鉴定:是否存在病毒?

1   1  /  1  页   跳转

请求鉴定:是否存在病毒?

请求鉴定:是否存在病毒?

我将C:\WINDOWS\hporclnr.exe这个文件压缩,将压缩包提交这里,因为我机器上装有HP1005打印一体机的驱动,因此不敢贸然删除此程序。另外,我用SRENG工具扫描,并保存了日志,也一并发到这里,麻烦高手给分析分析是否有病毒,谢谢!

具体现象请参看:http://bbs.ikaka.com/showtopic-8516771.aspx    鼠标在疯狂乱点是病毒还是硬件问题

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; InfoPath.2; .NET CLR 1.1.4322)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑gujian2008 最后编辑于 2008-07-05 16:20:59
分享到:
gototop
 

回复 1F gujian2008 的帖子

hporclnr.exe运行后仅添加一个注册表项: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\HP OrderReminder Cleaner
无文件释放,无网络访问动作。
hporclnr.exe应该不是病毒。
gototop
 

回复:请求鉴定:是否存在病毒?

经过分析
hporclnr.exe不是病毒
gototop
 

回复:请求鉴定:是否存在病毒?

谢谢版主和工程师
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT