查看: 1907|回复: 7
收起左侧

[病毒样本] 超级巡警查出的木马...

[复制链接]
星夜孤独
头像被屏蔽
发表于 2008-8-21 10:56:39 | 显示全部楼层 |阅读模式
今天用巡警扫描了下系统,巡警查出了一个Internat.exe为木马.
开始我还以为是Internet.exe 说巡警误杀了,可仔细一看..不是...
请高手来看看这究竟是什么东西..
我用在线杀毒查了,都说没有病毒....

VirSCAN.org Scanned Report :
Scanned time   : 2008/08/21 10:47:00 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : Internat.exe
File Size      : 21264 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 2061f6ff47f6938d95c18e3a1a8cf7e2
SHA1           : 0210947ebbc0424d2c9bf810e499bb3469d6d68a
Online report  : http://virscan.org/report/50393dffaeac2745f4309c79b269d1a7.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.20        2008-08-20  3.82   -
安博士V3       2008.08.21.00   2008.08.21        2008-08-21  0.89   -
AntiVir        7.8.1.23        7.0.6.45          2008-08-20  2.22   -
Arcavir        1.0.5           200808201237      2008-08-20  1.18   -
AVAST!         3.0.1           080820-0          2008-08-20  0.01   -
AVG            7.5.51.442      270.6.6/1624      2008-08-20  1.51   -
BitDefender    7.60825.1571418 7.20604           2008-08-21  2.84   -
CA (VET)       9.0.0.143       31.6.6038         2008-08-20  3.85   -
ClamAV         0.93.3          8061              2008-08-21  0.01   -
Comodo         2.11            2.0.0.622         2008-08-20  0.42   -
CP Secure      1.1.0.715       2008.08.21        2008-08-21  6.19   -
Dr.Web         4.44.0.9170     2008.08.20        2008-08-20  3.16   -
ewido          4.0.0.2         2008.08.20        2008-08-20  2.50   -
F-Prot         4.4.4.56        20080820          2008-08-20  1.15   -
F-Secure       5.51.6100       2008.08.20.08     2008-08-20  0.04   -
飞塔           2.81-3.11       9.452             2008-08-21  1.78   -
ViRobot        20080820        2008.08.20        2008-08-20  0.45   -
Ikarus         T3.1.01.34      2008.08.20.71312  2008-08-20  3.41   -
江民杀毒       11.0.706        2008.08.20        2008-08-20  1.16   -
卡巴斯基       5.5.10          2008.08.21        2008-08-21  0.03   -
金山毒霸       2008.1.14.15    2008.8.20.20      2008-08-20  0.59   -
迈克菲         5.2.00          5365              2008-08-20  2.60   -
Microsoft      1.3807          2008.08.21        2008-08-21  4.14   -
mks_vir        2.01            2008.08.19        2008-08-19  2.57   -
Norman         5.93.01         5.93.00           2008-08-20  4.84   -
熊猫卫士       9.05.01         2008.08.20        2008-08-20  3.15   -
趋势科技       8.700-1004      5.490.01          2008-08-20  0.03   -
Quick Heal     9.50            2008.08.20        2008-08-20  1.69   -
瑞星           20.0            20.58.22.00       2008-08-20  0.74   -
Sophos         2.77.0          4.32              2008-08-21  1.88   -
Sunbelt        3.1.1564.1      2196              2008-08-19  0.43   -
赛门铁克       1.3.0.24        20080820.016      2008-08-20  0.05   -
nProtect       2008-08-20.00   1906563           2008-08-20  3.38   -
The Hacker     6.3.0.6         v00056            2008-08-20  0.44   -
VBA32          3.12.8.3        20080820.0621     2008-08-20  1.09   -
VirusBuster    4.5.11.10       10.84.6/598334    2008-08-19  0.80   -


有谁知道那是什么东西啊????
江湖的fans
发表于 2008-8-21 11:07:24 | 显示全部楼层
沙发????

启发报的!应该是误报了!·············
qianwenxiang
发表于 2008-8-21 11:27:35 | 显示全部楼层
输入法相关程序,WIN2K的,跟XP的CTFMON.EXE作用相似
fzz8848
头像被屏蔽
发表于 2008-8-21 12:24:55 | 显示全部楼层
Filename       Result
Internat.exe   CLEAN
qigang
发表于 2008-8-21 14:35:31 | 显示全部楼层
超级误报。
尤金卡巴斯基
发表于 2008-8-21 22:50:52 | 显示全部楼层
误报
allinwonderi
发表于 2008-8-21 22:53:12 | 显示全部楼层
原帖由 qianwenxiang 于 2008-8-21 11:27 发表
输入法相关程序,WIN2K的,跟XP的CTFMON.EXE作用相似

正解,确实是2K下的
浪滔天
发表于 2008-8-21 22:59:07 | 显示全部楼层
误报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-10 21:32 , Processed in 0.118564 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表