突然间出现在C盘,帮忙鉴定

samtogo

突然发现出现在C盘user目录下,可是金山和数字云鉴定都是安全,是无聊用hitman扫描时候发现的..- -多家抱,本人裸奔,求帮忙确定下..

因为比较大,上传到迅雷快传外链

下载地址:http://kuai.xunlei.com/d/UJKCKCXLSSIR

蝉鸣时

Clean.

[url=http://baike.baidu.com/view/2439077.htm][/url]

whx

skiller,用来限制别人电脑网速的。http://baike.baidu.com/view/2439077.htm

samtogo

蝉鸣时 发表于 2012-4-19 23:58
Clean.

我没用过额..怎么突然出现额...- -麻烦了额..

firefox3

20120419 155916        在 "C:\Users\ZZ\AppData\Roaming\SogouExplorer\Download\temp\dl_14A1.tmp.$p4p$\qq.exe" 中检测到 病毒/间谍软件 'Mal/Generic-S' 。
20120419 160002        文件样本已顺利发送，Sophos Live Protection：
        文件：'C:\Users\ZZ\AppData\Roaming\SogouExplorer\Download\temp\dl_14A1.tmp.$p4p$'
        检查和：'46bfff99fb5881ddda94919ff5ba94a5d45977cf.5'

wjcharles

NIS2012：


完整路径: c:\users\sshss\downloads\qq\qq.exe
威胁: Trojan.ADH
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/4/20 ( 0:03:32 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://ut1.c2t.sendfile.vip.xunl ... srcid=7&verno=1 已下载文件qq.exe
威胁名称:
Trojan.ADH自
xunlei.com
____________________________
文件操作
文件: c:\users\sshss\downloads\qq\qq.exe
已删除
____________________________
文件指纹 - SHA:
811bd1fc38357a3d15c6330753aadbcf0d4ffa326bd4b037a5a277194a611f03
____________________________
文件指纹 - MD5:
77415355ca0c847679765a8f86128f9a
____________________________

悄悄从良

F:\TDDOWNLOAD\qq.rar\QQ.EXE        Artemis!77415355CA0C (特洛伊

dalianjhc1986

金山毒霸 已知安全文件

yaoogle007

过卡巴

留侯

大蜘蛛：
qq.exe - infected with Trojan.DownLoader1.35121