winfbsd.exe csrssddv.exe是病毒,请下载过这两个文件的朋友赶紧杀毒

上次发帖问过,大家都查了没毒,今天杀毒时红伞报了,以前下载过这两个文件没删的朋友赶紧杀毒吧

上次发帖http://bbs.kafan.cn/viewthread.php?tid=161718

Graybird

Starting the file scan:

Begin scan in 'E:\winfbsd.rar'
E:\winfbsd.rar
  [0] Archive type: RAR
  --> winfbsd.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.TB
      [INFO]      The file was deleted!
Begin scan in 'E:\csrssddv.rar'
E:\csrssddv.rar
  [0] Archive type: RAR
  --> csrssddv.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.TA
      [INFO]      The file was deleted!

qigang

RX20.20.22未发现病毒。

443989025

有什么根据吗???可否提供样本与详细资料

chentufly

今天打开一个文件夹以后小红伞报有病毒
wrar371sc.exe是Is the Trojan horse       TR/PSW.Agent.TA

Begin scan in 'E:\Setup\wrar371sc.exe'
E:\Setup\wrar371sc.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.TA
      [INFO]      The file was moved to '47afb1b6.qua'!


End of the scan: 2007年11月29日  20:32
隔离了

cshwln

我也中了这个招，前天在华军下了个winrar3.71，解压安装时，卡巴即提示，然后提示csrssddv.exe要访问网络，我阻止了，也就没太在意。可是第二天再开机，偶尔看下任务管理器，竟然多了个csrssddv.exe进程。在磁盘最后一个分区的download文件夹下发现了secdrv.sys，并且所有的SVCHOST.EXE进程名称全部变成小写的了，（有人说小写的就是中招了，不知有没有依据），我没有发现另外一个winfbsd.exe，哎，还是得装影子系统啊。明天装个。

cshwln

小红伞比卡巴强悍！！俺的卡巴没拦住。

cshwln

说错话了，拦能拦住，就是没能把它揪出来。

cshwln

还是漏掉了一点：csrssddv.exe要连接的远程IP是211.98.38.4，百度显示为福建福州市。