这个是毒吗？[MD5: 4B2946]

xxwpk007

这个是毒吗？

Nblock

扫射

[ 本帖最后由 Nblock 于 2007-7-29 19:04 编辑 ]

1688388728

程序:
D:\病毒库\SVCHOST\SVCHOST.COM
被修改文件:
C:\WINDOWS\EXPLORER.EXE
是否阻止文件被修改?
程序:
D:\病毒库\SVCHOST\SVCHOST.COM
木马程序生成以下文件:
是否删除木马程序及其衍生物?

C:\WINDOWS\system\explorer.exe  2007-07-29 18:45:19
C:\WINDOWS\explorer.exe  2007-07-29 18:45:19
C:\WINDOWS\system32\dllcache\explorer.exe  2007-07-29 18:45:29
C:\WINDOWS\EXPLORER.EXE  2007-07-29 18:45:45

残缺的唯美

nod32和蜘蛛不报

欠妳緈諨

AVAST也飘了

残缺的唯美

个人感觉是正常的

lsyer

原帖由 za1012 于 2007-7-29 18:53 发表
个人感觉是正常的

兄弟运行了吗？
看图
过程说明累~
没FD别玩

[ 本帖最后由 lsyer 于 2007-7-29 19:11 编辑 ]

promised

C:\ABC\SVCHOST.rar:\SVCHOST.com - 可疑代码段 被发现 (Level: 10)
C:\ABC\SVCHOST.rar

xxwpk007

全挂








反病毒引擎版本最后更新扫描结果AhnLab-V32007.7.28.02007.07.27-AntiVir7.4.0.502007.07.28-Authentium4.93.82007.07.27-Avast4.7.997.02007.07.29-AVG7.5.0.4762007.07.28-BitDefender7.22007.07.29-CAT-QuickHeal9.002007.07.28-ClamAV0.912007.07.29-DrWeb4.332007.07.29-eSafe7.0.15.02007.07.24-eTrust-Vet31.1.50102007.07.28-Ewido4.02007.07.29-FileAdvisor12007.07.29-Fortinet2.91.0.02007.07.29-F-Prot4.3.2.482007.07.27-F-Secure6.70.13030.02007.07.27-IkarusT3.1.1.82007.07.29-Kaspersky4.0.2.242007.07.29-McAfee50852007.07.27-Microsoft1.27042007.07.29-NOD32v224272007.07.28-Norman5.80.022007.07.27-Panda9.0.0.42007.07.28-Prevx1V22007.07.29-Rising19.33.62.002007.07.29-Sophos4.19.02007.07.26-Sunbelt2.2.907.02007.07.28-Symantec102007.07.29-TheHacker6.1.7.1562007.07.29-VBA323.12.2.12007.07.29-VirusBuster4.3.26:92007.07.28-Webwasher-Gateway6.0.12007.07.29-附加信息File size: 19193 bytesMD5: a39f58c2b166f90af649a2b0fc8f041cSHA1: 248d626565b6fd9a21f1ee0563341da8fc02a3a1

[ 本帖最后由 xxwpk007 于 2007-7-29 19:28 编辑 ]

gho

卡巴主动防御
detected: riskware Hidden install        Running process: C:\Documents and Settings\gho\桌面\SVCHOST.com
detected: riskware Trojan.generic        Running process: C:\Documents and Settings\gho\桌面\SVCHOST.com