E0BC00

lanvin

这个页面将显示安全盾阻止的文件和进程，如果你想手动配置你的安全设置，请先认真阅读设置说明。
   每改动或新增一项设置，请随时查看本页面是否阻止了你的正常程序。
   如果你对网上下载的某个程序不放心，你可以先试安装，安装后程序运行如果有问题，可以采用“不信任程序安装”模式。
该模式在工作中会对有可能的木马启动项及文件弹出提示是否继续安装。而如果安装某个确信没有问题的程序后失败(比如硬
件驱动或微软补丁)，可以使用“信任程序安装”模式。
   首次运行安全盾请检查监控设置页的网页监视是否自动侦测到您的浏览器,如果没有请手动添加您的浏览器。
C:\WINDOWS\system32\czdmtj71.dll  2007-08-17 23:40:22
C:\windows\system32\winmtj71.dll  2007-08-17 23:40:22
C:\WINDOWS\system32\drivers\czdmtj71.sys  2007-08-17 23:40:23
C:\windows\system32\winnma45.dll  2007-08-17 23:40:30
C:\WINDOWS\system32\drivers\nfanma45.sys  2007-08-17 23:40:30
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CZR3ESXP\B[1].exe  2007-08-17 23:40:30
C:\WINDOWS\system32\nfanma45\nfanma45.exe  2007-08-17 23:40:30
C:\WINDOWS\system32\nfanma45\b.sys  2007-08-17 23:40:30
C:\WINDOWS\system32\nfanma45\staB.dll  2007-08-17 23:40:30
C:\WINDOWS\system32\nfanma45\winB.dll  2007-08-17 23:40:30

yashoo

scottxzt

Is the Trojan horse TR/Drop.Agent.bji

hj5abc

F:\样本.rar »RAR »D3DCEC8EC.exe - probably a variant of Win32/Agent.ABE trojan

微点卫士

微点；
程序:
C:\WINDOWS.0\SYSTEM32\XGSKQN36.DLL
是否删除木马程序?
木马名称:未知木马

程序:
C:\WINDOWS.0\SYSTEM32\XGSKQN36\WINKQN36.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\WINDOWS.0\SYSTEM32\XGSKQN36.DLL
删除失败!

延迟删除文件!
程序:
C:\WINDOWS.0\SYSTEM32\XGSKQN36\XGSKQN36.DLL
是否删除木马程序?
程序:
C:\WINDOWS.0\SYSTEM32\XGSKQN36\XGSKQN36.DLL
删除失败!

延迟删除文件!
衍生物漏杀了，上报去

solcroft

恶~即~斩~

红心王子

。。。

tracydk

残缺的唯美

--> D3DCEC8EC.exe
        [DETECTION] Is the Trojan horse TR/Drop.Agent.bji
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '46f9365e.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

hj5abc

Pc tools ?难道Cyberhawk被收购了?