[原创]Generic3.QPJ - 德化论坛

............这个是百度提供的。

但出现了很多杀软报告病毒的情况。

报的很多，有卡吧、瑞星、偌顿、AVG、金山。

原程序下载地址：

https://www.baidu.com/repair/repair.exe

今天无聊，大概看了下，可以确定的是误报。

分析：

1、卡吧斯基报的是：Trojan.Win32.Qhost.kq

从病毒文件名可以看出，这个是可以修改Hosts文件的木马。

2、简单反汇编：

通过GetSystemDirectory 获得系统目录，并访问Hosts文件：

判断方式：

如果在Hosts里有baidu.com字符串，则删除该行。并不做是否屏蔽baidu.com判断。

3、然后退出进程。并未生成任何东西或写入注册表。

可能是由于修改了Hosts这个敏感文件，造成的误报。。。不过并不是病毒，可以忽略。

附上其运行过程：