ctfmona.exe [md5:8bb444]

mofunzone

File:	ctfmona.exe
Status:	INFECTED/MALWARE
MD5:	8bb4444348bc4cc8308c2d6363a7c832
Packers detected:	-
Scanner results
Scan taken on 14 May 2008 02:04:41 (GMT)
A-Squared	Found  nothing
AntiVir	Found TR/Crypt.ULPM.Gen
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found Mal/HckPk-A
VirusBuster	Found  nothing
VBA32	Found  nothing

vc2136

nab miss
运行后试图连接207.46.225.221：80
开启avira后扫描“
The file 'C:\WINDOWS\system32\ctfmona.exe'
contained a virus or unwanted program 'TR/Crypt.ULPM.Gen' [trojan]
Action(s) taken:
The file could not be wiped!
另一个程序正在使用此文件，进程无法访问。

The file could not be deleted!
拒绝访问。

还是中标了，桌面被改了

[ 本帖最后由 vc2136 于 2008-5-14 10:34 编辑 ]

电影结束了

晕...桌面有点.....

sam.to

TO KL

风野胤

eset。。。
2008-5-14 11:00:41        HTTP filter        file        http://xianexs.mail.qq.com/cgi-b ... 0cd9a18fc564975d336        probably a variant of Win32/Statik application        connection terminated - quarantined        fengyeyin\Administrator        Threat was detected upon access to web by the application: D:\Program Files\Ad Muncher\AdMunch.exe.

挪威的冬天

金山毒霸 0

Palkia

危险进程(PID:2080): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.860\ctfmona.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 37.4408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

allinwonderi

TO ArcaBit  , Frisk.

啊弥陀佛

微点砍掉

qigang

RS20.44.22未杀！