setup.exe [md5:ccfaf74]

mofunzone

2008/12/3 0:07:34    Detected: HEUR:Trojan.Win32.Generic    C:\Users\morgan\Desktop\setup.exe        
506扫描文件之后卡死退出。。。
还有某渣不是号称不报壳么

File:	setup.exe
Status:	INFECTED/MALWARE
MD5:	ccfaf74604582bf935171f5f9f7aa532
Packers detected:	PE_PATCH.UPX
Scanner results
Scan taken on 03 Dec 2008 08:06:31 (GMT)
A-Squared	Found Trojan.Zlob!IK
AntiVir	Found TR/Crypt.ULPM.Gen
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
G DATA	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found a variant of Win32/Kryptik.CG
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found Mal/EncPk-GA
VirusBuster	Found  nothing
VBA32	Found Malware-Cryptor.Win32.General.3 (probable variant)

sam.to

to kl

saga3721

微点是真的不报壳，干脆无视了，所以微点虽强也不能无限抬高。

sam.to

Hello.

This file is already detected. Trojan-Downloader.Win32.Zlob.aorp
Please update your bases.

Mr.Z

NORTON早報可疑

hzyw

mcafee miss..

su-tt

已解决的威胁数:
Suspicious.AH.39
类型: 异常
风险: 中 (中 隐蔽性，中 清除，中 性能，中 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\setup.exe - 已删除

小邪邪

多引擎上的报告有时不太准确，其实mcafee报杀的

Nblock

微点显示红色自启动信息

SETUP.EXE 远端地址:92.241.163.63(美国)

TEMP\QPGIQMSI1.EXE  远端地址:92.62.101.84(美国)

发现未知后门程序，是否删除？
程序： C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE 木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QPGIQMSI1.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\X4G4CBXV\FILE[1].EXE
3) C:\WINDOWS\SYSTEM32\EFCBTURI.DLL
4) C:\PROGRAM FILES\WEBMEDIAVIEWER\ITUNES.EXE
5) C:\PROGRAM FILES\WEBMEDIAVIEWER\ITUNESU.EXE

是否删除木马程序及其衍生物?
程序： C:\WINDOWS\SYSTEM32\EFCBTURI.DLL
删除失败! 延迟删除文件! 要删除此类病毒需要重启系统,您是否需要重启机器?

发现未知木马，是否删除？
程序： C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE 木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\EFCBTURI.DLL 是否删除木马程序及其衍生物?

[ 本帖最后由 Nblock 于 2008-12-3 19:45 编辑 ]

wangjay1980

有些慢，没有卡死

TO 启发工程师