下载到的

显示全部楼层 · 发表于 2008-2-10 22:51:47

行为有点像下载者....

不知道是不是病毒....

ESET报了.....

另外下载下来的是百度SOBAR.....和TOM-SKYPE.....

显示全部楼层 · 发表于 2008-2-10 22:53:51

费尔在线扫描报告其为一个木马

[ 本帖最后由 tvuser2007 于 2008-2-10 22:56 编辑 ]

显示全部楼层 · 发表于 2008-2-10 22:54:25

危险进程(PID:2956): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.328\1230.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 51.400980
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-2-10 22:55:19

avast只报baidubar。。。

显示全部楼层 · 发表于 2008-2-10 22:55:58

rising20.30.60未认得！

显示全部楼层 · 发表于 2008-2-10 22:57:25

2008-02-10 22:56:07 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX02.938\1230.exe
文件路径:C:\WINDOWS\system32\SkypeClient.exe
2008-02-10 22:56:05 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX02.938\1230.exe
文件路径:C:\WINDOWS\system32\eertnhjsynexy.dll

显示全部楼层 · 发表于 2008-2-10 22:57:33

F:\virus\1230.rar » RAR » 1230.exe - a variant of Win32/TrojanDownloader.Adload.NEW trojan

显示全部楼层 · 发表于 2008-2-10 22:59:48

卡巴继续无视百度........

显示全部楼层 · 发表于 2008-2-10 23:00:53

Win32:Baidubar-B [Trj]

显示全部楼层 · 发表于 2008-2-10 23:02:32

信息 2008-02-10  23:01:23 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-10  23:01:23 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-02-10  23:01:23 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-02-10  23:01:23 C:\Users\挪威的冬天\Desktop\1230.rar\1230.exe Win32.Adware.EjokT.ty.1214976 跳过，未处理

[病毒样本] 下载到的

本帖子中包含更多资源

9/0

e盾