xpsystem

aerbeisi

文件 xpsystem.exe 接收于 2008.11.24 18:02:16 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.24.3	2008.11.24	-
AntiVir	7.9.0.35	2008.11.24	HEUR/Malware
Authentium	5.1.0.4	2008.11.24	W32/SelfStarterInternetTrojan!Maximus
Avast	4.8.1281.0	2008.11.23	-
AVG	8.0.0.199	2008.11.24	-
BitDefender	7.2	2008.11.24	Generic.Malware.Sdld.5E3488C7
CAT-QuickHeal	10.00	2008.11.24	-
ClamAV	0.94.1	2008.11.24	-
DrWeb	4.44.0.09170	2008.11.24	-
eSafe	7.0.17.0	2008.11.24	Suspicious File
eTrust-Vet	31.6.6225	2008.11.24	-
Ewido	4.0	2008.11.24	-
F-Prot	4.4.4.56	2008.11.24	W32/SelfStarterInternetTrojan!Maximus
F-Secure	8.0.14332.0	2008.11.24	Suspicious:W32/Malware!Gemini
Fortinet	3.117.0.0	2008.11.24	-
GData	19	2008.11.24	-
Ikarus	T3.1.1.45.0	2008.11.24	-
K7AntiVirus	7.10.532	2008.11.24	-
Kaspersky	7.0.0.125	2008.11.24	-
McAfee	5443	2008.11.23	-
McAfee+Artemis	5443	2008.11.23	Generic!Artemis
Microsoft	1.4104	2008.11.24	-
Norman	5.80.02	2008.11.22	-
Panda	9.0.0.4	2008.11.24	Suspicious file
PCTools	4.4.2.0	2008.11.24	-
Prevx1	V2	2008.11.24	-
Rising	21.05.02.00	2008.11.24	-
SecureWeb-Gateway	6.7.6	2008.11.24	Heuristic.Malware
Sophos	4.35.0	2008.11.24	Mal/Heuri-E
Sunbelt	3.1.1823.2	2008.11.22	Virus.Win32.Xorer.F (vf)
Symantec	10	2008.11.24	Downloader
TheHacker	6.3.1.1.161	2008.11.24	-
TrendMicro	8.700.0.1004	2008.11.24	PAK_Generic.001

尤金卡巴斯基

To KL

西风萧雨

yangpoquan

木马，完全删除

zhengjing

卡巴无视？

linjw

Begin scan in 'D:\xpsystem.rar'
D:\xpsystem.rar
    [0] Archive type: RAR
      --> xpsystem.exe
          [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      A backup was created as '499e655a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

[ 本帖最后由 linjw 于 2008-11-25 10:43 编辑 ]

leonfg

ESET 过

sam.to

原帖由 zhengjing 于 2008-11-25 10:31 发表
卡巴无视？

是,楼上已上报

Nblock

协议类型:TCP
本地地址:0.0.0.0
本地端口:4903
远端地址:121.15.221.107(广东)
远端端口:80
发现未知木马，是否删除？

xiaochi12

LZ发了一堆磁碟机
VIPRE都GEN了