真晕~~ Internet 快捷方式~~~~居然也是毒！是不是误报

youba

这是我安装矮人DOS工具箱时发现的：Internet快捷方式居然也被感染了，真晕.................................

是不是误报？？大家用记事本打开此快捷方式看看有什么现象、、、、、





[ 本帖最后由 youba 于 2008-6-24 16:30 编辑 ]

残缺的唯美

么发现什么啊 网站我怎么打不开

wangjay1980

不是被感染

qianwenxiang

1. 
   
2. [InternetShortcut]
   
3. URL=http://dos.6ar.cn/
   
4. Modified=60AAF8AE6EA3C60188
   

复制代码

估计报的startpage...

youba

请问这个快捷方式哪些现象是恶意的，杀软为什么要报它？

youba

代码复制到记事本保存为txt也被杀软给干掉了

sam.to

已刪除: 特洛伊木馬程式 Trojan.RAR.Qfavorites.a        檔案: C:\Documents and Settings\kato9096\桌面\矮人工作室.rar/鬥馱釬弅.url

sam.to

Antivirus          Version          Last Update          Result
AhnLab-V3        2008.6.24.0        2008.06.24        -
AntiVir        7.8.0.59        2008.06.23        -
Authentium        5.1.0.4        2008.06.24        -
Avast        4.8.1195.0        2008.06.23        Win32:Qfavorites
AVG        7.5.0.516        2008.06.24        -
BitDefender        7.2        2008.06.24        -
CAT-QuickHeal        9.50        2008.06.23        -
ClamAV        0.93.1        2008.06.24        -
DrWeb        4.44.0.09170        2008.06.24        -
eSafe        7.0.15.0        2008.06.23        -
eTrust-Vet        31.6.5900        2008.06.24        -
Ewido        4.0        2008.06.23        -
F-Prot        4.4.4.56        2008.06.23        -
F-Secure        7.60.13501.0        2008.06.20        Trojan.RAR.Qfavorites.a
Fortinet        3.14.0.0        2008.06.24        -
GData        2.0.7306.1023        2008.06.24        Trojan.RAR.Qfavorites.a
Ikarus        T3.1.1.26.0        2008.06.24        Trojan.RAR.Qfavorites.a
Kaspersky        7.0.0.125        2008.06.24        Trojan.RAR.Qfavorites.a
McAfee        5323        2008.06.23        -
Microsoft        None        2008.06.24        -
NOD32v2        3211        2008.06.24        -
Norman        5.80.02        2008.06.23        -
Panda        9.0.0.4        2008.06.23        -
Prevx1        V2        2008.06.24        -
Rising        20.50.10.00        2008.06.24        -
Sophos        4.30.0        2008.06.24        -
Sunbelt        3.0.1153.1        2008.06.15        -
Symantec        10        2008.06.24        -
TheHacker        6.2.92.359        2008.06.24        -
TrendMicro        8.700.0.1004        2008.06.24        -
VBA32        3.12.6.8        2008.06.23        -
VirusBuster        4.5.11.0        2008.06.23        -
Webwasher-Gateway        6.6.2        2008.06.24        -


上报到卡巴

sam.to

Hello,

#GdHduz@l#.url

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

28654621

D:\download\矮人工作室.rar>>矮人工作室.url        Trojan.Qfavorites.a.txw        木马        还未处理