是否误报，帮忙看下

显示全部楼层 · 发表于 2008-8-26 18:03:49

帮忙看下。谢谢~

显示全部楼层 · 发表于 2008-8-26 18:08:11

NOD 32 溺水改名.rar > RAR > 改名.exe - Win32/PcClient 特洛伊木马的变种

显示全部楼层 · 发表于 2008-8-26 18:58:35

卡巴 8.0.0.454 扫描 pass

运行后在system32文件夹下生成随机文件名的 dll 文件和 ini 文件，并创建注册表值。

生成物卡巴启发报

生成物：

[ 本帖最后由浪滔天于 2008-8-26 19:00 编辑 ]

显示全部楼层 · 发表于 2008-8-26 19:03:14

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Information: Contains recognition pattern of the DR/PcClient.Gen dropper

显示全部楼层 · 发表于 2008-8-26 19:07:32

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.PcClient.eqw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.12

显示全部楼层 · 发表于 2008-8-26 19:10:01

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.PcClient.epr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.12

显示全部楼层 · 发表于 2008-8-26 20:20:52

McAfee miss

显示全部楼层 · 发表于 2008-8-26 21:05:45

是个毒，不是误报

显示全部楼层 · 发表于 2008-8-26 21:09:33

Win32:Downloader-AZY [Trj]

显示全部楼层 · 发表于 2008-8-26 21:26:45

<W32/PcClient.C.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\溺水改名.rar->改名.exe

[误报文件] 是否误报，帮忙看下

2/1

回复 3楼浪滔天的帖子

F-Prot 4.4.4

[误报文件] 是否误报，帮忙看下

2/1

回复 3楼 浪滔天 的帖子

F-Prot 4.4.4

回复 3楼浪滔天的帖子