早点（更新一个同系列）

ghj89100062

和我以前发的一些是同个系列

09.01.15.01


09.01.15.02


[ 本帖最后由 ghj89100062 于 2009-1-15 11:29 编辑 ]

saga3721

'TR/Crypt.CFI.Gen' [trojan]

mayazhimi

卡巴杀咯

xyao

avast!



[ 本帖最后由 xyao 于 2009-1-15 11:17 编辑 ]

Palkia

rs 0

ghj89100062

尊敬的用户，您好！

      
SratInit.exe
SratMain.dll

以上文件中包含恶意代码，正在处理中，请您注意及时更新病毒库查杀。




非常感谢您向我们提供可疑文件样本，有了您的支持我们将做得更好。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心            399号工程师为您服务
=======  2009-01-15  11:21:26 您在来信中写道：=======

西风萧雨

08红伞威点

Start of the scan: 2009年1月15日  16:46
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\文件'
C:\Documents and Settings\***\桌面\文件\1\SratInit.exe
    [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
    [NOTE]      A backup was created as '49cff86e.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\文件\update\update\SratInit.exe
    [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
    [NOTE]      A backup was created as '4840b18f.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\文件\update\update\SratMain.dll
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program
    [NOTE]      A backup was created as '49cff870.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
End of the scan: 2009年1月15日  16:46
Used time: 00:05 Minute(s)
The scan has been done completely.
      4 Scanning directories
      6 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      0 Archives were scanned
      0 Warnings
      3 Notes-----------------------------------------------

willjjyu

C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 1\SratInit.exe - Win32/Prosti.NBN 特洛伊木马
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 1\SratMain.dll - Win32/Prosti 特洛伊木马
C:\Documents and Settings\Administrator\桌面\2.rar > RAR > update\update\SratInit.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\2.rar > RAR > update\update\SratMain.dll - Win32/Prosti 特洛伊木马
nod32 3.0

28654621

D:\download\1.rar>>1\SratInit.exe        Trojan.CDur.ahy.dvdq        木马        还未处理
D:\download\1.rar>>1\SratMain.dll        Trojan.CDur.ahz.vnsj.dll        木马        还未处理
D:\download\2.rar>>update\update\SratMain.dll        Trojan.CDur.aid.xeks.dll        木马        还未处理