请教，这个是不是病毒？B7575D

jingyanglf

请教各位高手，这个是不是病毒？对电脑有什么损害？ [local]1[/local]

[ 本帖最后由 promised 于 2007-8-4 21:49 编辑 ]

promised

2007-08-04 21:45:52        创建文件
操作:阻止
进程路径:C:\ABC\01\01\aliter.exe
文件路径:C:\windows\svchost.exe
2007-08-04 21:45:52        修改注册表内容
操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MISDONS
注册表名称:[Key]
C:\ABC\01\01\aliter.exe - 特征码 'Trojan.Win32.Agent.aur' 被发现

[ 本帖最后由 promised 于 2007-8-4 21:47 编辑 ]

sharkkong

已检测到: 木马程序 Trojan.Win32.Agent.aur        URL: http://bbs.kafan.cn/attachment.php?aid=109182//01/aliter.exe

zjsxsycj

已检测: 木马程序 Trojan.Win32.Agent.aur        URL: ht tp://bbs.kafan.cn/attachment.php?aid=109182//01/aliter.exe

sb

a-squared	3.0.0.123	2007.08.02	2007-08-02	没有检测到病毒	3.630
Arcavir	1.0.4	200708031741	2007-08-03	Trojan.Agent.Aur	1.198
AVAST	1.0.8	000763-4	2007-08-03	没有检测到病毒	3.037
AVG	7.5.47.442	269.11.4/935	2007-08-03	没有检测到病毒	1.305
BitDefender	7.60825.741782	7.14190	2007-08-04	Trojan.Delf.NGG	2.723
CA (VET)	8.4.0.24	31.1.5032	2007-08-04	没有检测到病毒	0.812
ClamAV	0.91.1	3854	2007-08-04	没有检测到病毒	0.188
ewido	4.0.0.2	2007.08.03	2007-08-03	没有检测到病毒	2.028
F-SECURE	5.51.6100	2007.08.03.05	2007-08-03	Trojan.Win32.Agent.aur	2.344
IKARUS	T3.1.1.12	2007.08.04.69305	2007-08-04	Trojan.Win32.Agent.aur	1.270
MKS_VIR	2.01	2007.08.04	2007-08-04	没有检测到病毒	2.034
NOD32	2.70.7	2437	2007-08-03	没有检测到病毒	1.450
SOPHOS	600477	600477	2007-08-04	没有检测到病毒	2.518
VBA32	3.12.2.2	20070804.0735	2007-08-04	Trojan.Win32.Agent.aur	0.657
VirusBuster	4.3.19:9	9.094.1/11.0	2007-08-03	没有检测到病毒	1.097
冰岛杀毒	3.16.16	2007.08.03	2007-08-03	没有检测到病毒	0.393
卡巴斯基	5.5.10	2007.08.04	2007-08-04	Trojan.Win32.Agent.aur	0.024
大蜘蛛	4.33	2007.08.04	2007-08-04	Trojan.Click.3574	4.581
小红伞	7.4.0.57	6.39.0.213	2007-08-03	TR/Agent.aur	2.152
熊猫卫士	9.00.00	2007.08.04	2007-08-04	没有检测到病毒	3.905
诺曼	5.90.37	5.90	2007-08-03	Sandbox: W32/FileInfector	9.053
赛门铁克	1.3.0.24	20070803.024	2007-08-03	没有检测到病毒	0.281
趋势	8.500-1001	4.633.00	2007-08-03	没有检测到病毒	0.041
迈克菲	5.1.00	5090	2007-08-03	没有检测到病毒	0.711
金山毒霸	2007.6.20.249	2007.8.4	2007-08-04	没有检测到病毒	0.769

cooller

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.tyf   

软件版本：20.03.50

老毒了吧。

kasper

驱逐舰   是个木马   

hj5abc

2007-08-04 22:35:10    Create Files      Action:Allow
Application Path:F:\01\01\aliter.exe
File Path:C:\windows\svchost.exe

2007-08-04 22:35:18    Setup Services or Drives      Action:Block
Application Path:C:\windows\system32\services.exe
File Path:C:\windows\svchost.exe

微点卫士

费尔扫描报:Trojan.Agent.aur.iaoo

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\01\ALITER.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SVCHOST.EXE
是否删除木马程序及其衍生物?

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Trojan.Delf.NGG