疑似木马x3

显示全部楼层 · 发表于 2008-3-18 20:19:20

红伞是强,不过我的机器红伞装上后不知道是怎么了监控打不开,重装也一样,所以换NOD32了

显示全部楼层 · 发表于 2008-3-18 20:26:08

金山全 MISS

显示全部楼层 · 发表于 2008-3-18 20:41:43

cf.exe 运行后生成物杀1 主防报 cf.exe 可疑难道策略又改过了? 又开始反查宿主了?

风险程序       2008-03-18  20:27:48       恶意行为拦截发现可疑文件D:\Desktop\pack\cf.exe 高威胁恶意文件处理成功(操作：重启后清除)
病毒       2008-03-18  20:27:13       病毒在文件D:\Sandbox\挪威的冬天\VirusTest\drive\C\Windows\system32\drivers\hxdef.exe中       Win32.Hack.Hxdef.e.553991       处理成功（操作：删除）

其他生成物报风险软件扫描杀监控不管

信息       2008-03-18  20:34:48       您此次查毒清除了3个病毒
信息       2008-03-18  20:34:48       您此次查毒共查出3个病毒以及危险代码
信息       2008-03-18  20:34:48       您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息       2008-03-18  20:34:48       金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序       2008-03-18  20:34:48       D:\Desktop\3-17\drivers\AdmDll.dll       Win32.RiskWare.RAdmin.20.118784       隔离成功
风险程序       2008-03-18  20:34:48       D:\Desktop\3-17\drivers\system.exe       Win32.RiskWare.RAdmin.21.602112       隔离成功
风险程序       2008-03-18  20:34:48       D:\Desktop\3-17\drivers\raddrv.dll       Win32.NotVirus.RAdmin.a.17408       隔离成功

cftom.rar 那个和 cf.exe 是一个东西 MD5 相同

cftom.exe 那个提示不是有效的 win32 ... 文件头就不看了...

[ 本帖最后由挪威的冬天于 2008-3-18 20:44 编辑 ]

显示全部楼层 · 发表于 2008-3-18 20:48:10

蜘蛛全报了
cftom.exe\data001;C:\Documents and Settings\BlueWater\桌面\pack.rar\cftom.rar\cftom.exe;Program.RemoteAdmin.21;;
cftom.exe\data002;C:\Documents and Settings\BlueWater\桌面\pack.rar\cftom.rar\cftom.exe;Program.RemoteAdmin;;
cftom.exe\data004;C:\Documents and Settings\BlueWater\桌面\pack.rar\cftom.rar\cftom.exe;Program.RemoteAdmin;;
cftom.exe;C:\Documents and Settings\BlueWater\桌面\pack.rar\cftom.rar;Archive contains infected objects;;
cftom.rar;C:\Documents and Settings\BlueWater\桌面\pack.rar;Archive contains infected objects;;
pack.rar;C:\Documents and Settings\BlueWater\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2008-3-18 20:49:10

rising20.36.11未杀！

显示全部楼层 · 发表于 2008-3-18 23:57:43

Hello,

cf.exek, cftom.exek - Backdoor.Win32.VB.cuj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

cftom.exekk

This file is corrupted.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: pack.rar

显示全部楼层 · 发表于 2008-3-19 00:20:12

显示全部楼层 · 发表于 2008-3-19 07:53:05

mcafee怎么那么多

显示全部楼层 · 发表于 2008-3-19 08:21:22

非常奇怪的现象，不解压红伞能扫描到，解压后反而扫描不到了，难道是我这里有什么问题吗

显示全部楼层 · 发表于 2008-3-19 10:35:14

咖啡8.5i 把他拿下!

[病毒样本] 疑似木马x3

33/0

本帖子中包含更多资源

本帖子中包含更多资源