可怜的飘云···039E84

taitan001

勉强启发倆
F:\New Folder\164.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
F:\New Folder\vast.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)

[ 本帖最后由 promised 于 2007-9-8 16:26 编辑 ]

woai_jolin

fsis pass

平淡

费尔也过了。。。

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\New.rar'
C:\Documents and Settings\Administrator\My Documents\
  New.rar
    [0] Archive type: RAR
    --> New Folder\164.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> New Folder\vast.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

jimmyleo

和飘云 有什么关系……

微点卫士

微点：
木马名称:Trojan.Win32.Genetik.ccy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW FOLDER\164.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.ccy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW FOLDER\VAST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

promised

C:\ABC\New_Folder.rar:\New Folder\164.exe - 特征码 'Backdoor.Win32.Agent.aqw' 被发现
C:\ABC\New_Folder.rar:\New Folder\vast.exe - 特征码 'Backdoor.Win32.Agent.aqw' 被发现
C:\ABC\New_Folder.rar

野马

微点怎么都报已知
飘云不太可怜啊

木马名称:Trojan.Win32.Genetik.ccy
程序:
E:\下吧下吧\NEW FOLDER\164.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Genetik.ccy
程序:
E:\下吧下吧\NEW FOLDER\VAST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

promised

http://61.185.81.124/read.php?tid-185997.html
同个人？

nkevin

瑞星pass……………………

自己养着了。。。。先养着 vast.exe

目前只发现添加了一个服务，启动项和进程没发现异常。