explorer.exe

sam.to

to kl

star_xing

kav325    0

yk1234

红伞未报

tanlimo

搞下载的，没讯雷，不好下。

20
http://1.123690.net/iii/aa.exe
http://1.123690.net/iii/a0.exe
http://1.123690.net/iii/a1.exe
http://1.123690.net/iii/a2.exe
http://1.123690.net/iii/a3.exe
http://1.123690.net/iii/a4.exe
http://1.123690.net/iii/a5.exe
http://1.123690.net/iii/a6.exe
http://1.123690.net/iii/a7.exe
http://2.123690.net/iii/a8.exe
http://2.123690.net/iii/a9.exe
http://2.123690.net/iii/a10.exe
http://2.123690.net/iii/a11.exe
http://2.123690.net/iii/a12.exe
http://2.123690.net/iii/a13.exe
http://2.123690.net/iii/a14.exe
http://3.123690.net/iii/a15.exe
http://3.123690.net/iii/a16.exe
http://3.123690.net/iii/a17.exe
http://3.123690.net/iii/a18.exe
http://3.123690.net/iii/a19.exe
http://3.123690.net/iii/a20.exe
http://3.123690.net/iii/a21.exe
http://3.123690.net/iii/a22.exe
http://3.123690.net/iii/a23.exe
http://3.123690.net/iii/a24.exe
http://4.123690.net/iii/a25.exe
http://4.123690.net/iii/a26.exe
http://4.123690.net/iii/a27.exe
http://4.123690.net/iii/a28.exe
http://4.123690.net/iii/a29.exe
http://4.123690.net/iii/a30.exe
http://4.123690.net/iii/a31.exe
http://4.123690.net/iii/a32.exe
http://4.123690.net/iii/a33.exe
http://4.123690.net/iii/a34.exe
http://4.123690.net/iii/a35.exe

[ 本帖最后由 tanlimo 于 2008-5-20 15:38 编辑 ]

HC303

你的红伞开到最高了吗？
我的红伞WEBGUARD报壳。
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=267441&k=d82f1f22851eb9f725185400d9adcd71&t=1211269652"
a virus or unwanted program 'PCK/UPACK' [packer] was found.
Action taken: Ignored

shery0000

迅雷打包

http://www.xiaobai01.net/update.txt

红伞漏两个
aa.exe
a0.exe
貌似不是毒

[ 本帖最后由 shery0000 于 2008-5-20 16:20 编辑 ]

yk1234

哈哈，我一般不开高启的。比较倾向于一般模式。已经上报了，估计过两个小时回复。

yk1234

File ID          Filename          Size (Byte)         Result
25020880          a0.exe          16 KB          CLEAN
25023771          aa.exe          20 KB          CLEAN

挪威的冬天

信息        2008-05-20  16:25:17        您此次查毒隔离了32个文件                       
信息        2008-05-20  16:25:17        您此次查毒共查出32个病毒以及危险代码                       
信息        2008-05-20  16:25:17        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件76个                       
信息        2008-05-20  16:25:17        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

a8202286

楼主explorer.exe 确实是病毒
运行后调用EXPLORER.exe创建并运行C:\windows\Nt_File_Temp\数字.tmp（从0开始）
0.tmp创建下列文件
C:\windows\Nt_File_Temp\__temp.bat
C:\windows\Nt_File_Temp\hook.sys
然后开始加载木马群