红伞说是木马，但我杀不了

snakebone

如题，在这里找到的，我是最新的病毒库147，但杀不了，请大家给看看。
上报结果。
We received the following archive files:

File ID	Filename	Size (Byte)	Result
1314220	mminstall.rar	122.3 KB	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
1314144	mminstall.exe	124.5 KB	MALWARE

Please find a detailed report concerning each individual sample below:

Filename	Result
mminstall.exe	MALWARE

The file 'mminstall.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Drop.Agent.boa.The term "TR/" denotes a trojan horse that is able to spy out data, toviolate your privacy or carry out unwanted modifications to the system.

风野胤

红伞终于报这个了。。。

mofunzone

昨天就回复我了，还没有入库罢了，今天肯定就能搞定

taihuxian

2007-09-19 14:06:18        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\mminstall.exe
文件路径:C:\WINDOWS\system32\drivers\a8wd.sys
2007-09-19 14:06:20        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\mminstall.exe
文件路径:C:\WINDOWS\system32\drivers\2dvwti19w.sys
2007-09-19 14:06:20        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\mminstall.exe
文件路径:C:\WINDOWS\system32\drivers\2dvwti19w.sys

mofunzone

再升级吧，148就可以杀了

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mminstall.exe'
C:\Documents and Settings\Administrator\My Documents\
  mminstall.exe
      [DETECTION] Is the Trojan horse TR/Agent.boa.1
      [WARNING]   The file was ignored!

风野胤

原帖由 mofunzone 于 2007-9-19 14:09 发表
再升级吧，148就可以杀了

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mminstall.exe'
C:\Documents and Settings\Administrator\My Documents\
  mmins ...

TR/Agent.boa.1？
看来红伞准备长期和这个病毒斗下去了
编号都打好了

The EQs

原帖由 风野胤 于 2007-9-19 14:11 发表

TR/Agent.boa.1？
看来红伞准备长期和这个病毒斗下去了
编号都打好了

你不知道这个后缀到底是什么意义。。。。。

lsyer

无聊下
用VM脱了下
结果雨伞又....

[ 本帖最后由 lsyer 于 2007-9-19 14:14 编辑 ]

The EQs

又被你发现了。。。。。。。

saga3721

查到了，有什么奇怪的？一个两个不算啥，被十个八个一起过的杀软多了