瑞星可疑

显示全部楼层 · 发表于 2007-11-12 17:20:05

创建                         2007-11-12 17:02:20          C:\WINDOWS\SYSTEM32\FTP.EXE  C:\WINDOWS\SYSTEM32\TMP6.TMP

修改                         2007-11-12 17:02:25          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                      C:\WINDOWS\SYSTEM32\TMP6.TMP

修改                         2007-11-12 17:02:26          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                      C:\WINDOWS\SYSTEM32\TMP6.TMP

修改                         2007-11-12 17:02:29          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                      C:\WINDOWS\SYSTEM32\TMP6.TMP

删除                         2007-11-12 17:02:30          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                         C:\WINDOWS\SYSTEM32\TMP6.TMP

创建                         2007-11-12 17:13:20          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP8.TMP

修改                         2007-11-12 17:13:25          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP8.TMP

修改                         2007-11-12 17:13:28          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP8.TMP

修改                         2007-11-12 17:13:32          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP8.TMP

删除                         2007-11-12 17:13:34          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP8.TMP

创建                         2007-11-12 17:13:47          C:\WINDOWS\FIREFOXUPDATER.EXE                                                                                                                                                                                                                               C:\WINDOWS\SYSTEM32\FIREFOXUPDATER.EXE
创建                         2007-11-12 17:15:54          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP9.TMP

修改                         2007-11-12 17:15:57          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP9.TMP

修改                         2007-11-12 17:15:58          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP9.TMP

修改                         2007-11-12 17:16:00          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP9.TMP

删除                         2007-11-12 17:16:07          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMP9.TMP

创建                         2007-11-12 17:16:17          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\CLASSA.EXE
修改                         2007-11-12 17:16:18          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\CLASSA.EXE
创建                         2007-11-12 17:16:20          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMPA.TMP

修改                         2007-11-12 17:16:21          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMPA.TMP

修改                         2007-11-12 17:16:22          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMPA.TMP

修改                         2007-11-12 17:16:23          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TMPA.TMP

删除                         2007-11-12 17:16:24          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                   C:\WINDOWS\SYSTEM32\TMPA.TMP

创建                         2007-11-12 17:16:25          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\CLASSB.EXE
修改                         2007-11-12 17:16:26          C:\WINDOWS\SYSTEM32\FTP.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\CLASSB.EXE
创建                         2007-11-12 17:17:14          C:\WINDOWS\SYSTEM32\CMD.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\TERMSRVHACK.DLL

红色字体ftp.exe的那个classa.exe瑞星监控报

[ 本帖最后由 kp2006 于 2007-11-12 18:42 编辑 ]

显示全部楼层 · 发表于 2007-11-12 17:28:03

红伞报第二个。

显示全部楼层 · 发表于 2007-11-12 17:29:20

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\瑞星报.rar'
C:\Users\morgan\Documents\
  瑞星报.rar
[0] Archive type: RAR
--> classA.exe
--> FireFoxUpdater.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Users\morgan\Documents\FireFoxUpdater.rar'
C:\Users\morgan\Documents\
  FireFoxUpdater.rar
[0] Archive type: RAR
--> FireFoxUpdater.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Users\morgan\Documents\ftp.rar'
C:\Users\morgan\Documents\
  ftp.rar
[0] Archive type: RAR
--> ftp.exe

End of the scan: 2007年11月12日  01:29
Used time: 00:06 min

The scan has been done completely.

   0 Scanning directories
   7 Files were scanned
   2 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   5 Files not concerned
   3 Archives were scanned
   4 Warnings
   0 Notes

显示全部楼层 · 发表于 2007-11-12 17:30:58

537884 ftp.exe 45 KB KNOWN CLEAN

显示全部楼层 · 发表于 2007-11-12 17:41:11

网站内容病毒扫描

地址: bbs.kafan.cn
病毒: GenPack:Generic.Graybird.0C6BD88D
状态: 访问被拒绝.

网站内容病毒扫描

地址: bbs.kafan.cn
病毒: Packer.PEArmor.A
状态: 访问被拒绝.

显示全部楼层 · 发表于 2007-11-12 17:43:46

都是“主动防御”的“功劳”吧？

显示全部楼层 · 发表于 2007-11-12 19:15:16

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon.zmz
病毒： Trojan.DL.Win32.VB.yjd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.01

显示全部楼层 · 发表于 2007-11-12 20:49:42

xPack？好象是一个强壳！！！

显示全部楼层 · 发表于 2007-11-12 21:05:47

KIS6.0 全挂了·

显示全部楼层 · 发表于 2007-11-12 21:33:01

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\ÈðÐÇ±¨.rar/classA.exe

[病毒样本] 瑞星可疑

本帖子中包含更多资源

16/2

回复 3楼 mofunzone 的帖子

浏览过的版块