大家帮我看看 这个真的是灰鸽子么?

The EQs

有联网行为

微点卫士

原帖由 tracydk 于 2007-8-18 10:11 发表
今天又是星期6,各大杀软休息的时间....

你这是什么理论啊，佩服佩服

tracydk

我是说上报病毒方面

wangjay1980

下载者

bingren922

睡了一觉记得不是很清楚了
WIN2000的机器,看了一下服务,多出来几个
其中有个SYSTEM32里叫aa.exe的,还有个什么什么LOG.TXT的文件被小红伞查出来(也忘了结果是什么了 ),还有几个BAT文件

麻烦的客户, 外人不能用U盘只能用光盘。去之前临时刻了张带卡吧、红伞、蜘蛛绿色版的光盘。这个文件没被查出来，就上MSN传给别人回来玩了



另外 这个是我到客户那之后生成的文件，好象是通过一个BAT下载的……

[ 本帖最后由 bingren922 于 2007-8-18 10:19 编辑 ]

The EQs

等了半天也没见到下载什么？？。。。

红心王子

原帖由 EQ2 于 2007-8-18 10:12 发表
有联网行为

恩，主页被恶意修改了，刚用兔子修复IE了

微点卫士

原帖由 tracydk 于 2007-8-18 10:13 发表
我是说上报病毒方面

哦，对的。我当你说杀毒方面了，哦呵呵

tracydk

AhnLab-V3	2007.8.18.0	2007.08.17	-
AntiVir	7.4.1.62	2007.08.17	HEUR/Crypted
Authentium	4.93.8	2007.08.17	-
Avast	4.7.1029.0	2007.08.17	-
AVG	7.5.0.484	2007.08.17	-
BitDefender	7.2	2007.08.17	-
CAT-QuickHeal	9.00	2007.08.17	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.18	Trojan.Packed-77
DrWeb	4.33	2007.08.18	-
eSafe	7.0.15.0	2007.08.16	Suspicious Trojan/Worm
eTrust-Vet	31.1.5069	2007.08.18	-
Ewido	4.0	2007.08.17	-
FileAdvisor	1	2007.08.18	-
Fortinet	2.91.0.0	2007.08.18	-
F-Prot	4.3.2.48	2007.08.17	-
F-Secure	6.70.13030.0	2007.08.17	-
Ikarus	T3.1.1.12	2007.08.17	Backdoor.Win32.Hupigon.dkl
Kaspersky	4.0.2.24	2007.08.18	-
McAfee	5100	2007.08.17	New Malware.dz
Microsoft	1.2803	2007.08.18	-
NOD32v2	2469	2007.08.18	-
Norman	5.80.02	2007.08.17	-
Panda	9.0.0.4	2007.08.17	Suspicious file
Prevx1	V2	2007.08.18	-
Rising	19.36.50.00	2007.08.18	-
Sophos	4.20.0	2007.08.12	-
Sunbelt	2.2.907.0	2007.08.18	VIPRE.Suspicious
Symantec	10	2007.08.18	-
TheHacker	6.1.8.170	2007.08.17	-
VBA32	3.12.2.2	2007.08.17	-
VirusBuster	4.3.26:9	2007.08.17	-
Webwasher-Gateway	6.0.1	2007.08.17	Heuristic.Crypted

tracydk

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：Down(0).exe
    病毒名：Trojan.Clicker.Win32.Agent.aft

    您所上报的病毒文件将在19.36.51版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------