SYSTEM64.JUP

显示全部楼层 · 发表于 2008-10-11 16:31:35

用windows清理助手扫描出来的文件，位置在C:\program files\common files中的一个文件夹，具体记不清了。请问是不是木马？报的是高危木马。解压密码是：arswp

[ 本帖最后由 lwch188 于 2008-10-11 16:32 编辑 ]

显示全部楼层 · 发表于 2008-10-11 16:32:22

把样本上传

显示全部楼层 · 发表于 2008-10-11 16:35:44

kv 0

显示全部楼层 · 发表于 2008-10-11 16:44:29

一家报，等高手来分析。。。

显示全部楼层 · 发表于 2008-10-11 16:48:46

KOP

显示全部楼层 · 发表于 2008-10-11 17:05:20

开头的KO改成MZ保存后就可以了

显示全部楼层 · 发表于 2008-10-11 17:17:03

Trojan-PSW.Win32.Delf.bij

显示全部楼层 · 发表于 2008-10-11 18:03:39

Requested URL: http://bbs.kafan.cn/attachment.p ... dc&t=1223719349
Information: Is the TR/ATRAPS.Gen Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.35, VDF 7.0.7.27

显示全部楼层 · 发表于 2008-10-11 18:18:38

spider

SYSTEM64.EXE;G:\sysTEM64;Trojan.PWS.Gamania.10706;Deleted.;

嗯貌似以前也有个system64.jup 是病毒钩子.

[ 本帖最后由 hj5abc 于 2008-10-11 18:25 编辑 ]

显示全部楼层 · 发表于 2008-10-11 18:42:15

卡巴无视..已上传

[病毒样本] SYSTEM64.JUP