这个是不是木马

fanrubin

今天用360扫描，提示windows下有一木马，见图。但是用红伞高启发扫描没有反应。可能有不少朋友说红伞不杀木马，实际上红伞可以杀很多木马。因为不少木马和病毒很难分清的。 360清理后重启我的桌面的ie图标又出现了。本来是我不让显示的
大家看看你的电脑中这个位置是否有这个文件

[ 本帖最后由 fanrubin 于 2008-1-19 16:51 编辑 ]

sam.to

一定是木马,alg.exe是卡巴的名称，不会在这个位置，楼主，上传样本上来

当空皓月

费尔不报，在线扫描没有一个杀软报。

鱼是一只我

alg不是卡巴的程序吧，是系统防火墙的程序吧

好像在这个位置有点像木马

是木马
动作蛮多的，是个下载者

冷冷

有可疑行为

zwl2828

MD5: 1B9B7C10608EE26645F978CAE9733A5D
Visual C++ 2005 Release -> Microsoft *

00010214   00410214      0   ntdtcsetupns.log
00010228   00410228      0   ntdtcsetupls.log
0001023C   0041023C      0   baiduintelyahooms.cn
00010254   00410254      0   /cgi-bin/money/report.cgi
00010270   00410270      0   /money/task.ini
00010284   00410284      0   /money/cmd


00010B44   00410B44      0   USER32.DLL
00011100   00411100      0    !"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\]
00011141   00411141      0   abcdefghijklmnopqrstuvwxyz{|}~
00011280   00411280      0    !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]
000112C1   004112C1      0   ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~
00011360   00411360      0   HH:mm:ss
0001136C   0041136C      0   dddd, MMMM dd, yyyy
00011380   00411380      0   MM/dd/yy

jiffy

Rising 20.27.42.00 2008.01.18 AdWare.Win32.Agent.zox
广告程序

zwl2828

扫描结果 :   全部的杀毒软件报告没有发现病毒!