卡吧倒下

显示全部楼层 · 发表于 2008-2-12 18:12:03

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.250\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\F6E60D6E.EXE
2) C:\WINDOWS\SYSTEM32\A85FEC76.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-12 18:27:14

已上报FS

Hello,

Thank you for your e-mail.

The file you sent was found to be malicious. An appropriate detection will be added in one of the next database updates.

Our latest database updates are available here:

http://www.f-secure.com/download-purchase/updates.shtml

Have a nice day!

显示全部楼层 · 发表于 2008-2-12 18:28:14

卡巴miss，mcafee报启发

显示全部楼层 · 发表于 2008-2-12 18:35:26

不是有人认为该算上主防吗？否则微点查出也算过

显示全部楼层 · 发表于 2008-2-12 18:43:29

过
mwav 9.6.9
KIS 7.0.1.323

费尔报Backdoor.DKA.fidp,後門

显示全部楼层 · 发表于 2008-2-12 18:49:50

IK
I:\virus\auto.rar:\auto.exe - Signature 'Win32.Worm.Winko.I' found
I:\virus\auto.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.047

显示全部楼层 · 发表于 2008-2-12 18:55:29

已删除: 木马程序 Trojan-Downloader.Win32.Agent.itv 文件: C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\system32\5C1C3BEB.DLL
KAV

显示全部楼层 · 发表于 2008-2-12 18:57:51

原帖由 taiw_1144 于 2008-2-12 18:12 发表
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.250\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\F6E60D6E.EXE
2) C:\WINDOWS\SYSTEM32\A85FEC76 ...

怎么我的微点不报（预升级版）

显示全部楼层 · 发表于 2008-2-12 18:59:52

显示全部楼层 · 发表于 2008-2-12 19:02:18

卡吧主动防御我帮他过了 ..

算不算无所谓啦 ...

[病毒样本] 卡吧倒下

本帖子中包含更多资源