这个是不是病毒啊？

毒霸

是联众记牌器，卡巴报病毒，不知道是不是。。。。

Graybird

Starting the file scan:
Begin scan in 'E:\lzjpV4[1].64.part02.rar'
Begin scan in 'E:\lzjpV4[1].64.part03.rar'
Begin scan in 'E:\lzjpV4[1].64.part04.rar'
Begin scan in 'E:\lzjpV4[1].64.part01.rar'
E:\lzjpV4[1].64.part01.rar
  [0] Archive type: RAR
  --> lzjpV4.64\ÁªÖÚ¼ÇÅÆÆ÷ V4.64 È¥¹ã¸æÂÌÉ«°æ\ÁªÖÚ¼ÇÅÆÆ÷\jpa.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.feb
      [INFO]      The file was deleted!

[ 本帖最后由 Graybird 于 2007-11-23 16:59 编辑 ]

sam.to

kis 7 不报

will

Antivir报   Avast!也报
那个jpa.exe是一个捆绑文件  捆绑有两个文件     将两个文件分离后位置1的文件avast!不报  位置2的文件avast!报
奇怪的是分离后的两个文件antivir都不报…

PS  那个jpa.exe运行后只捕捉到修改Winsock2的注册表值  没捕捉到其他行为

附上分离后的两个文件

Graybird

红伞miss~ 已上报~

[ 本帖最后由 Graybird 于 2007-11-23 17:59 编辑 ]

浪滔天

卡巴
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.feb        URL: http://bbs.kafan.cn/attachment.php?aid=157035//File2

will

原帖由 浪滔天 于 2007-11-23 17:53 发表
卡巴
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.feb        URL: http://bbs.kafan.cn/attachment.php?aid=157035//File2

那就是第2个位置的肯帮文件的确有问题…

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\LZJPV4.64\联众记牌器 V4.64 去广告绿色版\联众记牌器\JPA.EXE
是否删除木马程序及其衍生物?

sam.to

原帖由 yimike 于 2007-11-23 17:48 发表
Antivir报   Avast!也报
那个jpa.exe是一个捆绑文件  捆绑有两个文件     将两个文件分离后位置1的文件avast!不报  位置2的文件avast!报
奇怪的是分离后的两个文件antivir都不报…

PS  那个jpa.exe运行后只捕捉 ...

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.feb        檔案: C:\Documents and Settings\kato9096\獢\???霈啁???zip/File2
还有一个不报，已上报。

will

原帖由 kato9096 于 2007-11-23 18:07 发表

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.feb        檔案: C:\Documents and Settings\kato9096\獢\???霈啁???zip/File2
还有一个不报，已上报。

另外一个文件不一定是病毒啊
因为这是个捆绑木马时一般都是把恶意木马捆绑在正常的文件上  双击运行时会先启动正常文件  再启动捆绑的木马