自己分析了下不太明白他想干什么,,

coolpeople

一个批处理 删除IE。。生成一个酷似IE的东东～～没有网络控制。。不知道他是否联网。。很像是木马的东东。。运行卡吧都没动静。。

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.0.7
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\eee.exe//UPX//VEE 检测到 Possible.Win32.Autorun
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0031，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：1

a750828

McAfee也沒反應

Nerazzurri

我怎么刚一点就有动静了

红心王子

2007-9-29        19:28:41        1191065321        Administrator        3284        Sign of "Win32:Delf-FVX [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\test.rar\test\eee.exe\[UPX]" file.

coolpeople

原帖由 Kav6.0 于 2007-9-29 19:26 发表
我怎么刚一点就有动静了

卡7应该是有反应。。刚才在线测了下。。俺卡6不行

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\test\test\eee.exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:18944  MD5:7be33ec6f747a839fa85970a36212989


文件数:1   病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

lovewei

是一个下载者

xiaopangmd

Scanning Log
Version of virus signature database: 2559 (20070929)
Date: 29.9.2007  Time: 20:23:02
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\test.rar
C:\Documents and Settings\Martin\桌面\test.rar » RAR » test\eee.exe - probably a variant of Win32/Genetik trojan
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 20:23:02  Total scanning time: 0 sec (00:00:00)

king6808

已隔离：病毒 Heur.Trojan.Generic (修改)        文件: F:\9.29\test.rar/test\eee.exe//PE_Patch.UPX