刚刚同学家抓的．．．（替换ctfmon.exe）

电影结束了

上了一个网．．．．
结果下了这个东西
Dropped:Win32.Downloader.B

[ 本帖最后由 promised 于 2007-10-20 17:51 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\window[1].rar'
C:\Users\morgan\Documents\
  window[1].rar
    [0] Archive type: RAR
    --> window[1].exe
        [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/UPACK). Please verify the origin of the file
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

eubyo

应用控制日志,2007-10-19 12:46:30.999,"已阻止应用程序 'window[1].exe' 改写文件, c:\ls\msutility.bat"
应用控制日志,2007-10-19 12:46:23.811,"已阻止应用程序 'window[1].exe' 改写文件, C:\WINDOWS\system32\ctfmon.exe"

平淡

金山飘过

Nerazzurri

扫描进行于：2007-10-20 13:44:33
扫描日志
NOD32版本 2604 (20071019) NT
命令行： C:\Documents and Settings\Deepin\桌面\window[1].rar

日期： 20.10.2007  时间：13:44:36
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Deepin\桌面\window[1].rar
C:\Documents and Settings\Deepin\桌面\window[1].rar >>RAR >>window[1].exe - Win32/Jalous 蠕虫的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 13:44:37 总扫描时间：1 秒 (00:00:01)

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\Virus\window[1].rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\Virus\window[1].rar]
                    …………引擎[2]发现病毒:Win32.Unknow
OK  扫描完毕！

啊弥陀佛

微点砍掉

taitan001

F:\window[1].rar:<RAR>\window[1].exe:<SFX>\WINDOWS\SYSTEM32\ctfmon.exe : is suspected of Embedded.Worm.Win32.Downloader.a
F:\window[1].rar:<RAR>\window[1].exe : is suspected of Embedded.Worm.Win32.Downloader.a

shaw530

D:\anti\window[1].rar >>RAR >>window[1].exe - Win32/Jalous 蠕虫的变种

伊の星

红伞pass。