诶，除了毒霸，基本倒下～～

sophias

首先说明这个绝对不是误报，电脑昨晚全面中毒，所有exe被感染，刚才抽时间随便抽个exe在线测了一下：
options.exe为google拼音的设置文件，肯定带毒的，这个可以开着EQ验证，运行后会在windows目录下生成txt文件，然后应该是该txt文件被重命名为exe，具体过程没有跟踪了。
包内CB56GJEA0LV6.exe是截下来的生成文件。
在线两次扫描，除了毒霸两次都检测出来，
options.exe有a-squared、AntiVir、Ikarus、VBA32扫出。
CB56GJEA0LV6.exe有AVAST!、GData、瑞星扫出。


诶，很失望，我不想说什么哪个不行，哪个行，结果已经造成了，因为EQ在我2003 R2下时有冲突现象，被迫停止一阵，但是。。。。。。电脑全面阵亡，看来没有杀毒软件可以，不装HIPS真是要慎重考虑！


PS：本人从来不用毒霸，说枪文的可以歇歇了。

Kitman

TO AVIRA
Requested URL:        http://bbs.kafan.cn/attachment.p ... 48&t=1230031085
Information:        Contains HEUR/Malware suspicious code
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.21

The file 'options.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Small.azv. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.
Filename        Result         CB56GJEA0LV6.exe         MALWARE

The file 'CB56GJEA0LV6.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Small.azu. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 Kitman 于 2008-12-23 20:07 编辑 ]

saga3721

红伞启发微点也报了，可谷歌能这么明目张胆？它发神经了？
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\CB56GJEA0LV6.EXE
木马程序生成以下文件：
1) C:\WINDOWS\FGFKKACU.EXE
2) C:\WINDOWS\6M14Q.EXE
是否删除木马程序及其衍生物?

sophias

注意看啊，我说了是电脑所有exe被感染了，就因为关了一阵eq，郁闷了
还有1楼，在线扫描能扫出来的几个我也列了。。。。

wuxiljm

wuxiljm

nis2009路过，

[ 本帖最后由 wuxiljm 于 2008-12-23 21:20 编辑 ]

心有猛虎

google不至于吧？？？

路过..纯属路过...


PS：楼上的纯表要扣分的啊~~~快改吧

[ 本帖最后由 追风的叶子 于 2008-12-23 19:28 编辑 ]

中国崛起

avast 报、小红伞报、费尔也报。

小松鼠

5楼的是什么软件？

su-tt

楼主的这个是从官方下的吗？

TO楼上，是诺顿2009

[ 本帖最后由 su-tt 于 2008-12-23 19:32 编辑 ]