是误报。。。吗？

显示全部楼层 · 发表于 2008-7-28 22:45:11

没HIPS

，大家帮我测测

显示全部楼层 · 发表于 2008-7-28 22:46:48

kv 不认识
楼下继续

显示全部楼层 · 发表于 2008-7-28 22:49:31

IAWYJM~1.rar
[0] Archive type: RAR
--> IAWYJM~1.EXE
[DETECTION] Is the TR/Buzus.mmq Trojan

显示全部楼层 · 发表于 2008-7-28 22:50:40

这个文件是你干什么时生成的？

显示全部楼层 · 发表于 2008-7-28 22:52:16

原帖由 wangjay1980 于 2008-7-28 22:50 发表
这个文件是你干什么时生成的？

bt下载档中，先是一个sfx，extract出来一个rar，再一个sfx，然后就是它他了

显示全部楼层 · 发表于 2008-7-29 10:54:30

卡巴报 infected: Trojan.Win32.Buzus.mmq

显示全部楼层 · 发表于 2008-7-29 10:56:41

2008-07-29 10:55:44 文件保护(创建文件)    操作:阻止
进程路径:E:\xia\IAWYJM~1\IAWYJM~1.EXE
文件路径:C:\program files\bcd_installed.exe
2008-07-29 10:55:44 文件保护(创建文件)    操作:阻止
进程路径:E:\xia\IAWYJM~1\IAWYJM~1.EXE
文件路径:C:\program files\bcd_installed.exe
2008-07-29 10:55:44 文件保护(创建文件)    操作:阻止
进程路径:E:\xia\IAWYJM~1\IAWYJM~1.EXE
文件路径:C:\program files\bcd_installed.exe
2008-07-29 10:55:44 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:E:\xia\IAWYJM~1\IAWYJM~1.EXE

显示全部楼层 · 发表于 2008-7-29 11:06:15

费尔 Trojan.Buzus.mmq.ywlf

显示全部楼层 · 发表于 2008-7-29 12:01:51

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\IAWYJM~1.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\PROGRAM FILES\BCD_INSTALLED.EXE
是否删除木马程序及其衍生物?
不是误报

显示全部楼层 · 发表于 2008-7-29 18:42:11

已刪除: 特洛伊木馬程式 Trojan.Win32.Buzus.mmq 檔案: C:\Documents and Settings\kato9096\桌面\IAWYJM~1.rar/IAWYJM~1.EXE

[误报文件] 是误报。。。吗？