过主流杀软毒物一只

kingzoko

允许运行后蓝屏

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.7.2.0	2008.07.01	-
AntiVir	7.8.0.59	2008.07.02	-
Authentium	5.1.0.4	2008.07.01	-
Avast	4.8.1195.0	2008.07.01	-
AVG	7.5.0.516	2008.07.01	-
BitDefender	7.2	2008.07.02	-
CAT-QuickHeal	9.50	2008.06.30	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	DLOADER.Trojan
eSafe	7.0.17.0	2008.07.01	Suspicious File
eTrust-Vet	31.6.5919	2008.07.02	-
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	-
F-Secure	7.60.13501.0	2008.07.01	W32/Downloader
Fortinet	3.14.0.0	2008.07.02	-
GData	2.0.7306.1023	2008.07.01	-
Ikarus	T3.1.1.26.0	2008.07.02	-
Kaspersky	7.0.0.125	2008.07.02	-
McAfee	5329	2008.07.01	-
Microsoft	None	2008.07.02	-
NOD32v2	3234	2008.07.02	-
Norman	5.80.02	2008.07.01	W32/Downloader
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.02	Worm
Rising	20.51.21.00	2008.07.02	-
Sophos	4.30.0	2008.07.02	-
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.02	-
TheHacker	6.2.96.366	2008.07.02	-
TrendMicro	8.700.0.1004	2008.07.02	Possible_DLDER
VBA32	3.12.6.8	2008.07.01	-
VirusBuster	4.5.11.0	2008.07.01	-
Webwasher-Gateway	6.6.2	2008.07.02	-

[ 本帖最后由 kingzoko 于 2008-7-2 16:17 编辑 ]

88518

帮你顶个·费尔没查到

woai_jolin

2008/7/2 16:02:23        放置到组中        高受限               
2008/7/2 16:02:26        启动        c:\windows\system32\cmd.exe        已被允许: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLStartProc

markrhy

红伞不报

无尽藏海

啊弥陀佛

微点砍掉

panwill300

原帖由 啊弥陀佛 于 2008-7-2 16:30 发表
微点砍掉

”快安装微点“那个图标很搞笑  

Palkia

毒霸 0

九尾野狐

是一个下载者






生成物见附件

生成物也会连接那个IP地址

然后创建一个启动项



估计应该是个间谍或者流氓广告软件

[ 本帖最后由 没注册 于 2008-7-2 16:45 编辑 ]

ranguangning

【衍生物setup34.exe的扫描结果】

Microsoft                 VirTool:Win32/Obfuscator.BO(Suspicious)

Quick Heal               Suspicious - DNAScan

Sophos                     Mal/EncPk-DB

熊猫卫士                  Suspicious file

飞塔                         Suspicious

[ 本帖最后由 ranguangning 于 2008-7-2 17:17 编辑 ]