Dr.Web误报c.rar

显示全部楼层 · 发表于 2007-7-11 10:12:41

[Scan path] C:\Documents and Settings\系1\My Documents\新建文件夹
C:\Documents and Settings\系1\My Documents\新建文件夹\ip地址管理.exe 可能感染 --> BACKDOOR.Trojan
>C:\Documents and Settings\系1\My Documents\新建文件夹\u.exe 是 Hacktool 程序 Tool.Proxy.2514
C:\Documents and Settings\系1\My Documents\新建文件夹\快速关机.exe 是 Hacktool 程序 Tool.ShutDown.11
C:\Documents and Settings\系1\My Documents\新建文件夹\快速重启.exe 是 Hacktool 程序 Tool.ShutDown.11

[凝逸.扫描记录]
MD5[BB3BBD BF268E BBF048 31BE79 bb3bbd bf268e bbf048 31be79 ]
c:\documents and settings\系1\my documents\新建文件夹\BB3BBD_ip地址管理.exe,
c:\documents and settings\系1\my documents\新建文件夹\BF268E_u.exe,木马
c:\documents and settings\系1\my documents\新建文件夹\BBF048_快速关机.exe,
c:\documents and settings\系1\my documents\新建文件夹\31BE79_快速重启.exe,
c:\documents and settings\系1\my documents\新建文件夹\bb3bbd_ip地址管理.exe,
c:\documents and settings\系1\my documents\新建文件夹\bf268e_u.exe,木马
c:\documents and settings\系1\my documents\新建文件夹\bbf048_快速关机.exe,
c:\documents and settings\系1\my documents\新建文件夹\31be79_快速重启.exe,
感染:0/文件:8
扫描完成|文件:8|耗时:310

显示全部楼层 · 发表于 2007-7-11 10:15:54

detected: riskware not-a-virus:RiskTool.Win32.Shutdown.c File: C:\Documents and Settings\Owner\×ÀÃæ\Îó±¨c.rar/BBF048_¿ìËÙ¹Ø»ú.exe

显示全部楼层 · 发表于 2007-7-11 10:16:14

已删除: 风险软件 not-a-virus:RiskTool.Win32.Shutdown.c 文件: C:\Documents and Settings\wing\桌面\误报c.rar\BBF048_快速关机.exe

显示全部楼层 · 发表于 2007-7-11 10:16:31

Starting the file scan:

Begin scan in 'F:\病毒样本\误报c.rar'
F:\病毒样本\误报c.rar
  [0] Archive type: RAR
  --> 31BE79_¿ìËÙÖØÆô.exe
   [DETECTION] Contains signature of the SPR/Tool.Hardoff.A program
  --> BBF048_¿ìËÙ¹Ø»ú.exe
   [DETECTION] Contains signature of the SPR/Tool.Hardoff.B program
  --> BF268E_u.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/LocalProxy.A Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-11 10:18:49

〆天涯相伴☆ 10:02:46
卡巴不杀的
〆天涯相伴☆ 10:03:00
是误报来的啦  好多系统都有那3个东西的

〆天涯相伴☆ 10:05:39
那4个都是误报来的啦
〆天涯相伴☆ 10:06:29
无界代理也是的啊  8.0的版本的被报毒  8.2的不会被报  不过8.2的没8.0的好用

凝逸 10:06:58
谢谢
〆天涯相伴☆ 10:07:01
你的软件说无界代理是盗号木马  呵呵
〆天涯相伴☆ 10:08:17
我把那4个都还原回去了

显示全部楼层 · 发表于 2007-7-11 10:24:00

AVAST!报Win32:Trojan-gen. {UPX!} 病毒/网虫

显示全部楼层 · 发表于 2007-7-11 10:56:32

上报

显示全部楼层 · 发表于 2007-7-11 10:58:54

LS的。。。这个不需要上报

显示全部楼层 · 发表于 2007-7-11 11:04:35

都上报了
无所谓
反正无聊

显示全部楼层 · 发表于 2007-7-11 11:14:35

感染: not-a-virus:RiskTool.Win32.Shutdown.c
文件: 误报c[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QXL8YQ5H
进程: GreenBrowser.exe

[病毒样本] Dr.Web误报c.rar

本帖子中包含更多资源

回复 #9 EQ2 的帖子