过微点和大蜘蛛的未知程序

wyx5385365

今天打开微点的进程启动日志发现这个进程一直在“启动→退出→启动→退出”  

启动不到一秒就退出。  一分钟后又启动


一直这样循环。

xhlhsu

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

loveyuwei

KAV 8 Miss.

运行了一下EQ没反应，估计没问题..

[ 本帖最后由 loveyuwei 于 2008-10-16 14:41 编辑 ]

hzyw

ess nis2009 微点都没反应，运行了，看不到什么动作。。。

star1025

kv2009、红伞无反应。

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/16 17:16:17 (CST)
Scanner results: 8%的杀软(3/38)报告发现病毒
File Name      : kfc.rar
File Size      : 65609 byte
File Type      : RAR archive data, v1d, os
MD5            : 0013d080b2341571c2c0f43958cb9fe8
SHA1           : 5cd3497fe91fd7aebfa9990830f608c028c2e0f9
Online report  : http://virscan.org/report/27889c8af17ff0843875a548e6673554.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.15        2008-10-15  1.62   -
安博士V3       2008.10.16.01   2008.10.16        2008-10-16  1.28   -
AntiVir        7.9.0.4         7.0.7.47          2008-10-16  2.50   -
安天           2.0.18          20081015.1487019  2008-10-15  0.13   -
Arcavir        1.0.5           200810132247      2008-10-13  1.44   -
Authentium     5.1.1           200810150216      2008-10-15  1.20   -
AVAST!         3.0.1           081015-0          2008-10-15  0.01   -
AVG            7.5.52.442      270.8.1/1727      2008-10-15  1.67   -
BitDefender    7.60825.1872524 7.21289           2008-10-16  3.12   -
CA (VET)       9.0.0.143       31.6.6150         2008-10-15  4.48   -
ClamAV         0.94            8432              2008-10-16  0.05   -
Comodo         2.11            2.0.0.677         2008-10-15  0.85   -
CP Secure      1.1.0.715       2008.10.16        2008-10-16  6.22   -
Dr.Web         4.44.0.9170     2008.10.16        2008-10-16  3.32   -
ewido          4.0.0.2         2008.10.15        2008-10-15  3.28   -
F-Prot         4.4.4.56        20081015          2008-10-15  1.34   -
F-Secure       5.51.6100       2008.10.16.02     2008-10-16  0.06   -
飞塔           2.81-3.113      9.647             2008-10-15  0.16   W32/Small.ACMN!tr.dldr
ViRobot        20081016        2008.10.16        2008-10-16  0.64   Trojan.Win32.Downloader.152896
Ikarus         T3.1.01.34      2008.10.16.71657  2008-10-16  3.92   -
江民杀毒       11.0.706        2008.10.16        2008-10-16  1.64   -
卡巴斯基       5.5.10          2008.10.16        2008-10-16  0.05   -
金山毒霸       2008.9.8.18     2008.10.16.17     2008-10-16  0.66   -
迈克菲         5.3.00          5406              2008-10-15  2.13   -
Microsoft      1.4005          2008.10.15        2008-10-15  4.60   -
mks_vir        2.01            2008.10.16        2008-10-16  2.70   -
Norman         5.93.01         5.93.00           2008-10-15  5.48   -
熊猫卫士       9.05.01         2008.10.15        2008-10-15  4.25   -
趋势科技       8.700-1004      5.604.05          2008-10-16  0.03   -
Quick Heal     9.50            2008.10.16        2008-10-16  2.27   Suspicious - DNAScan
瑞星           20.0            20.66.22.00       2008-10-15  0.79   -
Sophos         2.79.0          4.34              2008-10-16  1.93   -
Sunbelt        3.1.1727.1      2316              2008-10-15  0.85   -
赛门铁克       1.3.0.24        20081015.003      2008-10-15  0.29   -
nProtect       2008-10-16.00   2247055           2008-10-16  5.66   -
The Hacker     6.3.1.0         v00114            2008-10-15  0.47   -
VBA32          3.12.8.7        20081015.1241     2008-10-15  1.46   -
VirusBuster    4.5.11.10       10.90.3/651597    2008-10-15  0.98   -

wusuobuzai

很多都没报,应该不是病毒吧?

啊弥陀佛

好象是QQ文件   

进程启动退出...就叫过微点啊  哈哈  有点夸张

kingmuro

诺顿10.1没有反应

megakotaro

傳給avira做分析
The file 'kfc.exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.