[e7c83c 07342e]autosetup.exe，伪装回收站auto？，汗

promised

1

[ 本帖最后由 promised 于 2007-9-8 11:18 编辑 ]

红心王子

KV报Trojan/Agent.oqg
RS  Trojan.Win32.Agent.vzm

平淡

费尔过。

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\rcqlpnffxmduh.rar'
C:\Documents and Settings\Administrator\My Documents\
  rcqlpnffxmduh.rar
    [0] Archive type: RAR
    --> rcqlpnffxmduh.dll
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\Autosetup.zip'
C:\Documents and Settings\Administrator\My Documents\
  Autosetup.zip
    [0] Archive type: ZIP
    --> Autosetup.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

欠妳緈諨

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AUTOSETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DAGDSCRPVNCAI.DLL
是否删除木马程序及其衍生物?

残缺的唯美

扫描进行于：2007-9-8 11:12:42
扫描日志
NOD32版本 2514 (20070908) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\rcqlpnffxmduh.rar

日期： 8.9.2007  时间：11:12:44
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\rcqlpnffxmduh.rar
D:\Documents and Settings\EKINCHENG\桌面\rcqlpnffxmduh.rar >>RAR >>rcqlpnffxmduh.dll - 可能是 Win32/TrojanDownloader.Ieser 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 11:12:44 总扫描时间：0 秒 (00:00:00)

扫描进行于：2007-9-8 11:12:59
扫描日志
NOD32版本 2514 (20070908) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\Autosetup.zip

日期： 8.9.2007  时间：11:13:00
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\Autosetup.zip
D:\Documents and Settings\EKINCHENG\桌面\Autosetup.zip >>ZIP >>Autosetup.exe - 可能是 Win32/TrojanDownloader.Ieser 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 11:13:04 总扫描时间：4 秒 (00:00:04)

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3882
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\Autosetup.exe - Suspicious of Win32.Trojan-PSW.Game.16
C:\Documents and Settings\uhthn\Desktop\New Folder\rcqlpnffxmduh.dll - Suspicious of Win32.Trojan-PSW.Game.16

2 Files scanned
0 Infected files found
2 Suspicious files found
0 Files cured
0 Files deleted

googlehack

又是伪装的。现在的病毒除了会伪装还会啥啊？

吉强如意

某女孩夜里下班回家路遇歹徒欲行不轨，女孩突然喊到:"我大舅就在微点工作，谁敢动我一根毛，我就叫刘旭带人来砍死他",众人不以为然,此女又大喊:"我二舅在360工作，谁敢动我一根毛，我就叫流氓头子周鸿袆带人来砍死他"众更不以为然,此女又大喊:"我三舅在瑞星工作，谁敢动我一根毛，我就叫毛一丁带人来砍死他"歹徒顿时消失的无影无踪.女孩手捧瑞星露出迷人的笑容说到:"瑞星2008,保我安全!"

大哥，太经典了！！！！