可疑程序!请高手分析下!

显示全部楼层 · 发表于 2008-6-1 08:52:48

今天打开电脑,此程序有联网现象,FSCS与AVK都没报.到扫毒网站扫描有五个杀毒软件报了.
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 TR/Dropper.Gen
Authentium 5.1.0.4 2008.06.01 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 Downloader.Swizzor.A
BitDefender 7.2 2008.06.01 -
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.05.31 -
eSafe 7.0.15.0 2008.05.29 Suspicious File
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.05.31 -
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.05.31 -
Fortinet 3.14.0.0 2008.05.31 -
GData 2.0.7306.1023 2008.05.31 -
Ikarus T3.1.1.26.0 2008.06.01 Trojan-Dropper.Farfli.C
Kaspersky 7.0.0.125 2008.06.01 -
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 -
NOD32v2 3149 2008.05.31 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.05.31 -
Prevx1 V2 2008.06.01 -
Rising 20.46.52.00 2008.05.31 -
Sophos 4.29.0 2008.05.31 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.05.31 -
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 Trojan.Dropper.Gen

显示全部楼层 · 发表于 2008-6-1 08:55:29

暂未发现可疑行为，也无联网动作

[ 本帖最后由 zwl2828 于 2008-6-1 09:04 编辑 ]

显示全部楼层 · 发表于 2008-6-1 08:56:30

费尔杀了他

显示全部楼层 · 发表于 2008-6-1 09:14:35

C:\Documents and Settings\Administrator\桌面\tempaq.rar>>tempaq Trojan.Cap8613.efnj 木马还未处理

显示全部楼层 · 发表于 2008-6-1 10:39:56

原帖由 asdff 于 2008-6-1 08:52 发表
今天打开电脑,此程序有联网现象,FSCS与AVK都没报.到扫毒网站扫描有五个杀毒软件报了.
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 TR/Dropper.Gen
Authentium 5.1.0.4 2008.06.01 -
Ava ...

联网

downlist分析专家紧急出动..

显示全部楼层 · 发表于 2008-6-1 20:02:42

RS20.46.62未杀！

显示全部楼层 · 发表于 2008-6-1 20:05:20

MISS

显示全部楼层 · 发表于 2008-6-1 20:05:54

McAfee MISS

显示全部楼层 · 发表于 2008-6-1 20:06:30

OD分析没有威胁
加过花，但可能由于我这里环境不行

[可疑文件] 可疑程序!请高手分析下!

本帖子中包含更多资源

本帖子中包含更多资源

2/0

ArcaVir2008, F-Prot 4.4.4