箭神 Trojan-Downloader.Win32.Banload.ghh

Nblock

16m附件： http://sf244.f1.com.tw/test/jian.rar

[ 本帖最后由 Nblock 于 2008-1-28 13:29 编辑 ]

leonfg

ESET
C:\Documents and Settings\GUNDAM\桌面\jian.rar » RAR » 箭神.exe » RAR » 1.exe - probably a variant of Win32/Genetik trojan

C:\Documents and Settings\GUNDAM\桌面\衍生物.rar » RAR » SNOWFALL.EXE - probably a variant of Win32/Genetik trojan

[ 本帖最后由 leonfg 于 2008-1-28 16:07 编辑 ]

sam.to

可能是误报,上报給卡巴

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Banload.ghh        檔案: C:\Documents and Settings\kato9096\桌面\jian.rar/璋朸.exe//data.rar/1.exe//NSPack//FSG

[ 本帖最后由 kato9096 于 2008-1-28 13:25 编辑 ]

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.yxx

用户来源：互联网

软件版本：20.29

Nblock

原帖由 kato9096 于 2008-1-28 13:24 发表
可能是误报,上报給卡巴

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Banload.ghh        檔案: C:\Documents and Settings\kato9096\桌面\jian.rar/璋朸.exe//data.rar/1.exe//NSPack//FSG

这东东专过卡巴  你可以运行试试

啊弥陀佛

微点砍掉

wangjay1980

deleted: Trojan program Trojan-Downloader.Win32.Banload.ghh        File: C:\Documents and Settings\Owner\×ÀÃæ\ÑÜÉúÎï.rar/1.EXE//NSPack//FSG
deleted: Trojan program Trojan-Downloader.Win32.Banload.ghh        File: C:\Documents and Settings\Owner\×ÀÃæ\ÑÜÉúÎï.rar/SNOWFALL.EXE//NSPack//FSG

gho

2008-1-28        13:38:24        No Action Taken         C:\Documents and Settings\gho\桌面\箭神.exe\1.EXE        New Malware.aq(Trojan)

gho

2008-1-28        13:39:56        Moved (Clean failed because the file isn't cleanable)         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\SNOWFALL.EXE        New Malware.aq (Trojan)

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\衍生物.rar'
C:\Documents and Settings\Administrator\My Documents\
  衍生物.rar
  衍生物.rar:Zone.Identifier
    [0] Archive type: RAR
    --> SNOWFALL.EXE
        [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!