下载者

显示全部楼层 · 发表于 2008-1-1 07:33:31

貌似过的还不少

显示全部楼层 · 发表于 2008-1-1 07:37:32

Starting the file scan:

Begin scan in 'E:\setup.rar'
E:\setup.rar
  [0] Archive type: RAR
  --> setup.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-1 08:15:47

1个

C:\Users\Wesley\Downloads\setup.rar » RAR » setup.exe - a variant of Win32/TrojanDropper.Small.NGH trojan

显示全部楼层 · 发表于 2008-1-1 08:24:12

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\CNDSV.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1295
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\CNPROV.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1312
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\CNPROVH.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1329
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\CONFIG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1346
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\CONVS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1363
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\IDNREG.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1380
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\IDNSVR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\windows\system32\Rundll32.exe C:\windows\system32\cdnprh.dll Start
协议类型:TCP
本地地址:0.0.0.0
本地端口:1397
远端地址:124.234.102.186(吉林)
远端端口:21

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4\IEAUX.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-1 09:43:03

易趣？小A过。。。

显示全部楼层 · 发表于 2008-1-1 10:33:39

运行后红伞拦截了

[ 本帖最后由 yuyando 于 2008-1-1 10:35 编辑 ]

显示全部楼层 · 发表于 2008-1-1 11:15:07

又是CDN

显示全部楼层 · 发表于 2008-1-1 11:25:21

BD
C:\C\setup.rar=]setup.exe Trojan.Dropper.RKY

显示全部楼层 · 发表于 2008-1-1 11:37:03

江民，无视ING,主动防御报

显示全部楼层 · 发表于 2008-1-1 14:35:22

setup.exe - Trojan-Dropper.Win32.Agent.dkd

[病毒样本] 下载者

本帖子中包含更多资源

ESET Smart Security

本帖子中包含更多资源