MD5: 0DC8B4

显示全部楼层 · 发表于 2007-9-11 09:58:58

我没放行，有兴趣的可以测一下。没放行可什么都没有。

显示全部楼层 · 发表于 2007-9-11 10:06:00

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本.rar'
C:\Documents and Settings\Administrator\My Documents\
  样本.rar
[0] Archive type: RAR
--> my_70032.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-11 10:07:04

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70032.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2049
远端地址:58.211.7.36(江苏·苏州)
远端端口:80
木马名称:Trojan.Win32.Genetik.cex

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\G9QZ85QN\MMINSTALL[1]
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.cex

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70032.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
是否删除木马程序及其衍生物?

明明是江苏老客户，你怎么连到广东去了？

显示全部楼层 · 发表于 2007-9-11 10:18:39

等下载的

显示全部楼层 · 发表于 2007-9-11 10:39:56

你的MD5怎么这么短呢？16个字节都没有

显示全部楼层 · 发表于 2007-9-11 10:43:23

我都是按要求的，不要乱指责。你看版规先。

显示全部楼层 · 发表于 2007-9-11 10:51:09

nod32 2520 20070911没有检测出来

显示全部楼层 · 发表于 2007-9-11 10:53:17

Panda Internet Security 2007 过

显示全部楼层 · 发表于 2007-9-11 13:58:13

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=126382 is infected with Trojan-Downloader.Win32.QQHelper.aeb virus

显示全部楼层 · 发表于 2007-9-11 14:00:44

下载者
http://install2.ring520.org/kkkk/mminstall.exe

[病毒样本] MD5: 0DC8B4

本帖子中包含更多资源

浏览过的版块