经常用的ftpserv竟然是病毒？

显示全部楼层 · 发表于 2007-12-14 16:19:54

局域网经常用ftpserv来传输较大的文件，今天再打开红伞却报毒。因为一个星期前刚用过，以为误报，就点了忽略。接下来就麻烦了。红伞很快报lsass.路径是
C:\WINDOWS\system32\drivers\lsass
我一看不妥，怎么装着COMODOv3，竟然在drivers文件夹下生成东西还不报的，一看，发现不知道什么时候变成了学习模式了。刚才装PPS,忘了改回来。郁闷。打开日志。发现如lsass动作还不小。看下图

显示全部楼层 · 发表于 2007-12-14 16:22:21

Starting the file scan:

Begin scan in 'C:\Users\Xing\Desktop\Downloads\ftpServ.rar'
C:\Users\Xing\Desktop\Downloads\ftpServ.rar
  [0] Archive type: RAR
  --> ftpServ.exe
   [DETECTION] Is the Trojan horse TR/Agent.32768.E
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-14 16:22:41

Starting the file scan:

Begin scan in 'E:\ftpServ.rar'
E:\ftpServ.rar
  [0] Archive type: RAR
  --> ftpServ.exe
   [DETECTION] Is the Trojan horse TR/Agent.32768.E
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-14 16:24:51

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 16:25:15 2007-12-14

+ 扫描结果:

E:\ftpServ.rar/ftpServ.exe -> Trojan.Agent.aca : 已忽略.

::报告结束

显示全部楼层 · 发表于 2007-12-14 16:25:53

McAfee W32/HLLP.Sassy.a

显示全部楼层 · 发表于 2007-12-14 16:26:42

A-Squared  Found nothing
AntiVir  Found TR/Agent.32768.E
ArcaVir  Found nothing
Avast  Found Win32:Agent-DSO
AVG Antivirus  Found Generic2.NAY
BitDefender  Found Trojan.Agent.ACA
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found Trojan.Bweah
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Trojan.Win32.Agent.aca
Fortinet  Found nothing
Ikarus  Found Trojan.Win32.Agent.abj
Kaspersky Anti-Virus  Found Trojan.Win32.Agent.aca
NOD32  Found probably a variant of Win32/Small.NAV (probable variant)
Norman Virus Control  Found nothing
Panda Antivirus  Found Trj/Pagepif.A
Rising Antivirus  Found Win32.AdClicker.a
Sophos Antivirus  Found nothing
VirusBuster  Found Trojan.Agent.ROA
VBA32  Found Trojan.Win32.Agent.aca

显示全部楼层 · 发表于 2007-12-14 16:30:06

我奇怪的是一周前也是现在这个组合红伞+COMODO，却没出现什么异常

显示全部楼层 · 发表于 2007-12-14 16:48:25

AVAST报
Win32:Agent-DSO [Trj]

显示全部楼层 · 发表于 2007-12-14 16:55:32

木马名称:Trojan.Win32.Agent.ivg

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\LSASS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-14 19:59:08

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.AdClicker.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.42

[病毒样本] 经常用的ftpserv竟然是病毒？

本帖子中包含更多资源

2/1