我机器上不知道哪里来的一个小东西

忧郁浪子

今天在这里下了两个样本 其中貌似有一个没报
后来重启的时候微点就报了这个东西
发来看看 让各位高手分析一下

无尽藏海

Begin scan in 'D:\Downloads\MYOFFICES.rar'
D:\Downloads\
  MYOFFICES.rar
    [0] Archive type: RAR
    --> MYOFFICES.EXE
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
上报

忧郁浪子

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.11.30.1 2007.11.30 -
AntiVir 7.6.0.34 2007.11.30 HEUR/Malware
Authentium 4.93.8 2007.11.30 -
Avast 4.7.1074.0 2007.11.29 -
AVG 7.5.0.503 2007.11.30 Generic9.ZYJ
BitDefender 7.2 2007.11.30 -
CAT-QuickHeal 9.00 2007.11.30 TrojanSpy.Agent.aoo
ClamAV 0.91.2 2007.11.30 -
DrWeb 4.44.0.09170 2007.11.30 -
eSafe 7.0.15.0 2007.11.29 -
eTrust-Vet 31.3.5338 2007.11.30 -
Ewido 4.0 2007.11.30 -
FileAdvisor 1 2007.11.30 -
Fortinet 3.14.0.0 2007.11.30 HackerTool/Agent
F-Prot 4.4.2.54 2007.11.29 W32/Heuristic-KPP!Eldorado
F-Secure 6.70.13030.0 2007.11.30 Trojan-Spy.Win32.Agent.aoo
Ikarus T3.1.1.12 2007.11.30 Trojan-Spy.Win32.Agent.aoo
Kaspersky 7.0.0.125 2007.11.30 Trojan-Spy.Win32.Agent.aoo
McAfee 5174 2007.11.29 potentially unwanted program Tool-Procinject
Microsoft 1.3007 2007.11.30 -
NOD32v2 2695 2007.11.30 -
Norman 5.80.02 2007.11.30 -
Panda 9.0.0.4 2007.11.29 -
Prevx1 V2 2007.11.30 Heuristic: Suspicious File Which Interferes With Vulnerable Files Like The HostsFile
Rising 20.20.40.00 2007.11.30 -
Sophos 4.23.0 2007.11.30 -
Sunbelt 2.2.907.0 2007.11.30 -
Symantec 10 2007.11.30 -
TheHacker 6.2.9.145 2007.11.30 -
VBA32 3.12.2.5 2007.11.30 -
VirusBuster 4.3.26:9 2007.11.30 -
Webwasher-Gateway 6.6.2 2007.11.30 Heuristic.Malware

傻猪猪米走鸡

ess miss

忧郁浪子

竟然还在驱动里添加了一个自启动项&

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.RedGirl.z

用户来源：互联网

软件版本：20.20.42

promised

C:\ABC\MYOFFICES.rar
        C:\ABC\MYOFFICES.rar\MYOFFICES.EXE
>>> File "C:\ABC\MYOFFICES.rar\MYOFFICES.EXE" has been identified as suspicious 'Sus/Malware-A'.

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.RedGirl.z

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.52

kyotoair

原帖由 忧郁浪子 于 2007-11-30 23:03 发表
今天在这里下了两个样本 其中貌似有一个没报
后来重启的时候微点就报了这个东西
发来看看 让各位高手分析一下

靠，趋势过。

haol

avg found trojan horse generic9.zyj