1.exeMD5 : 4ddc41(过很多)

显示全部楼层 · 发表于 2007-8-26 16:35:11

应该是个后门吧``

会联网........

显示全部楼层 · 发表于 2007-8-26 16:37:26

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=119168 is infected with Virus.Win32.AutoRun.im virus

显示全部楼层 · 发表于 2007-8-26 16:37:30

程序:
C:\DOCUMENTS AND SETTINGS\219\桌面\1.EXE
是可疑程序!
试图修改关键系统文件!
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2007-8-26 16:48:42

红伞无反应

显示全部楼层 · 发表于 2007-8-26 19:43:42

楼上没错！
过了红伞之后——
微点：
程序:
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
被修改文件:
C:\DOCUMENTS AND SETTINGS\X\桌面\1.EXE
是否阻止文件被修改?

显示全部楼层 · 发表于 2007-8-26 23:29:42

C:\Documents and Settings\uhthn\Desktop\virus\1.exe;69731;Suspicious;Trojan-PSW.Game.72 (paranoid heuristics);;

显示全部楼层 · 发表于 2007-8-26 23:32:17

驱逐舰挂

显示全部楼层 · 发表于 2007-8-26 23:33:47

Result: 1 malware found
Virus.Win32.AutoRun.im (virus)
C:\Documents and Settings\ssy\×ÀÃæ\autorun.rar\1.exe

显示全部楼层 · 发表于 2007-8-26 23:34:57

接触过，但是第一时间删了

显示全部楼层 · 发表于 2007-8-26 23:41:44

微点发现未知后门

[病毒样本] 1.exeMD5 : 4ddc41(过很多)