[MD5: 561318] a little

显示全部楼层 · 发表于 2007-8-6 14:56:00

费尔扫描挂

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
下面还有个延迟删除了,再加一个可疑程序,楼上的没报全
我是第二次运行,所以我的微点后面的就没报

显示全部楼层 · 发表于 2007-8-6 18:02:37

detected: riskware Trojan.generic Running process: E:\Documents and Settings\Administrator\×ÀÃæ\1.exe

显示全部楼层 · 发表于 2007-8-7 10:14:28

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\样本[1].rar.
Infection: Backdoor.Win32.Agent.ahj
Action: none.

显示全部楼层 · 发表于 2007-8-7 10:27:33

过不了费尔的动态防御
危险进程(PID:3720): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.812\1.exe
产品名称: Microsoft(R) Windows(R) Operating System
文件版本: 0.0.0.0
公司名称: Microsoft Corporation
文件描述: 无
数字签名: 没有发现签名
危险级别: 高
级别评分: 58.418900
状态: 进程已被结束，但还没有清除，等待进一步处理。
在线扫描发现它是一个“儒虫病毒”，推荐删除。

显示全部楼层 · 发表于 2007-8-7 10:30:05

费尔高启发报

[病毒样本] [MD5: 561318] a little