我C盘根目录下的exe文件，删了不久又生成，严重怀疑是病毒

狂龙啸天

文件信息

文件名称 :	MPKrnl.exe
文件大小 :	20480 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	8c67c7c8b5ab94ed8cede1a4171b533f
SHA1 :	a462387c601b7d5f2c831675848b8b9041a248e7

扫描结果

扫描结果 :	10%的杀软(4/39)报告发现病毒
时间 :	2008/11/05 14:31:01 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.23	2008.11.03	2008-11-03	-	1.551
AntiVir	7.9.0.10	7.1.0.36	2008-11-04	-	1.478
Arcavir	1.0.5	200811041234	2008-11-04	-	1.225
Authentium	5.1.1	200811032337	2008-11-03	-	1.051
AVAST!	3.0.1	081104-0	2008-11-04	Win32:Rootkit-gen [Rtk]	0.004
AVG	7.5.52.442	270.8.6/1768	2008-11-04	-	1.717
BitDefender	7.60825.2059391	7.21685	2008-11-05	-	3.363
CA (VET)	9.0.0.143	31.6.6190	2008-11-04	-	2.534
ClamAV	0.94	8570	2008-11-05	-	0.012
Comodo	2.11	2.0.0.697	2008-11-04	-	0.426
CP Secure	1.1.0.715	2008.11.05	2008-11-05	-	6.430
Dr.Web	4.44.0.9170	2008.11.05	2008-11-05	-	3.465
ewido	4.0.0.2	2008.11.04	2008-11-04	-	3.163
F-Prot	4.4.4.56	20081104	2008-11-04	-	1.047
F-Secure	5.51.6100	2008.11.05.01	2008-11-05	-	3.671
GData	19.1366/19.92	20081105	2008-11-05	Win32:Rootkit-gen [Rtk] [Engine:B]	3.594
Ikarus	T3.1.01.45	2008.11.05.71796	2008-11-05	-	3.469
Microsoft	1.4005	2008.11.04	2008-11-04	-	4.040
mks_vir	2.01	2008.11.05	2008-11-05	-	2.743
Norman	5.93.01	5.93.00	2008-11-04	-	5.484
nProtect	2008-11-04.00	2381861	2008-11-04	-	5.703
Quick Heal	9.50	2008.11.04	2008-11-04	-	1.852
Sophos	2.80.0	4.35	2008-11-05	-	1.847
Sunbelt	3.1.1783.2	2374	2008-11-04	-	0.645
The Hacker	6.3.1.1	v00140	2008-11-04	-	0.459
VBA32	3.12.8.9	20081103.0925	2008-11-03	-	1.389
ViRobot	20081104	2008.11.04	2008-11-04	-	0.547
VirusBuster	4.5.11.10	10.90.24/671133	2008-11-04	-	0.875
卡巴斯基	5.5.10	2008.11.05	2008-11-05	-	0.034
安博士V3	2008.11.05.03	2008.11.05	2008-11-05	-	0.958
安天	2.0.18	20081104.1554708	2008-11-04	-	0.119
江民杀毒	11.0.706	2008.11.04	2008-11-04	TrojanDownloader.Agent.acqy	1.288
熊猫卫士	9.05.01	2008.11.04	2008-11-04	-	2.361
瑞星	20.0	21.02.12.00	2008-11-04	-	0.829
赛门铁克	1.3.0.24	20081104.003	2008-11-04	-	0.671
趋势科技	8.700-1004	5.638.01	2008-11-04	-	0.025
迈克菲	5.3.00	5424	2008-11-04	New Malware.b	2.329
金山毒霸	2008.9.8.18	2008.11.5.11	2008-11-05	-	0.661
飞塔	2.81-3.117	9.688	2008-11-04	-	0.251

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断我装的是小红伞P版+360，都已经升级到最新版本，但并没有检测出病毒或木马~~
后来我又用Windows清理助手扫描，同样也没有任何发现~~
运行该文件之后，系统进程中会多出两个cscript.exe进程~~

这个exe文件在C盘根目录下，删了之后过段时间又会自动生成，典型的病毒特征，但以上的扫描结果又让人失望。请大家帮忙分析一下它的行为，谢谢~~

lingbo110120

运行了 没反应...没联网...

冷冷

联网下载木马的

狂龙啸天

原帖由 冷冷 于 2008-11-5 15:23 发表
392298392299
392300

联网下载木马的

谢谢了~~
不知道它的源头在哪里，10分钟前删了现在又出来了，郁闷~~

fzz8848

lingbo110120

难道这玩意不支持VISTA

冷冷

你可以看看我那截图
那里有路径的 你去找找吧

250662772

你扫描一份日志
下载sreng
点击下载地址1 sreng 点击下载地址2 sreng
解压sreng2.zip-->打开SREngLdr.EXE-->勾选 智能扫描-->记得勾选检查进程模块数字签名-->扫描-->保存报告 保存到桌面将 SREngLOG.log 上传到论坛或把其中内容完整的复制粘贴到论坛上来(快捷提示：ctrl+a全选，ctrl+c复制,ctrl+v粘贴)，不要修改如无法运行，请重命名文件夹名和文件名，如abc.exe/abc.com/abc.bat/abc.scr/abc.pif等注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

XANADU

用KIS

禁止 创建、写入C:\*.EXE

jdhsky

可能是其他程序放出来的