shenge.exe

显示全部楼层 · 发表于 2010-7-28 22:06:18

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2010-7-28 22:16:23

本帖最后由蝉鸣时于 2010.7.28 22:18 编辑

Heuristics detected.
To KL.

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

shenge.exe

This file is in process.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-7-28 22:20:41

显示全部楼层 · 发表于 2010-7-28 22:21:57

过SEP

显示全部楼层 · 发表于 2010-7-28 22:25:45

传说中 2011的主防，HIPS的影子。

显示全部楼层 · 发表于 2010-7-28 22:54:55

类别: 特洛伊木马植入程序

说明: 这个程序很危险，它安装其他程序。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\shenge.rar
file:C:\Users\zhouxing\Downloads\shenge.rar->shenge.exe->(RarSfx)->youses.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{441A33DA-7E2F-4CE1-B7D1-78655D75FEC0}-shenge.rar|http://bbs.kafan.cn/forum.php?mo ... zMjg4NzB8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\shenge.rar|http://bbs.kafan.cn/forum.php?mo ... zMjg4NzB8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-7-28 22:57:24

显示全部楼层 · 发表于 2010-7-28 23:08:09

to xandora(panda)

显示全部楼层 · 发表于 2010-7-29 06:28:07

ess 启发，to eset

可能是 Win32/Redosdru.FP 特洛伊木马的变种

[病毒样本] shenge.exe

评分