新后门 没有一家报 (都已入库)

Palkia

危险进程(PID:3932): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.390\sethc.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

BING126

McAfee  miss

qigang

Rising20.28.52未杀！

sam.to

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=190705 is infected with Trojan-Downloader.Win32.Small.hyf virus

455060250

原帖由 tvuser2007 于 2008-1-26 19:42 发表
危险进程(PID:3932): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.390\sethc.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中 ...

看来费尔的动态防御可以阻止，但v7.90.57459病毒库手动扫描还认不出来

IllusionWing

Scanned file:   pt007.rar

pt007.rar/sethc.exe - OK


Statistics:
Known viruses: 533349 Updated: 26-01-2008
File size (Kb): 23 Virus bodies: 0
Files: 1 Warnings: 0
Archives: 1 Suspicious: 0


.....

Nblock

原帖由 wangshang 于 2008-1-26 19:05 发表
红伞过了,美国微点提示病毒.让你重起完成杀毒哈哈.重起后你原来的帐户就没了,是一个新帐户,还带密码.  中标拉!!! 看来还是中国为微点好点,哈哈

administrator_用户  
密码 Test!@#123

fengtao

检测到：木马程序 Trojan-Downloader.Win32.Small.hyf        卡巴发现

gho

mcafee pass

winxp0286

不会吧。过红伞？