大家帮我看看这是什么东西？？

显示全部楼层 · 发表于 2009-1-19 19:26:34

这东西好像感染了优化大师的客户端了，我不知道是什么，所以我把优化大师的客户端上传到了网盘上，kav没有反应，双击安装该客户端微点报未知木马，我们先撇开是不是误报不谈，如果你采取不删除的话，随后会在系统盘下生成某些文件，路径是C:\WINDOWS.EXE和C:\PROGRAM FILES\WINDOWS.EXE，还会在系统盘根目录下生成一个名为TDownland的文件夹，如果你还是采取不删除的话，在该文件夹下就会生成一些tmp开头，.exe格式的东西，中间都是些数字，比如：tmp_29190.exe，还有就是都是隐藏文件，呵呵.......我已经把该客户端上次到了网盘，网盘地址http://www.namipan.com/d/WoptiFree.rar/ba3b45f914cfe5515a4cb38fde211822a0fc3123f7443e00

我在优化大师的论坛也问了，管理人员说没有遇到这些情况，所以我想请大家帮忙看看是什么原因？？
还有一个情况就是会自动下载某些软件并自动安装的
我刚才发错区了，发到了救援区了，！

显示全部楼层 · 发表于 2009-1-19 19:29:21

Begin scan in 'C:\Documents and Settings\Administrator\桌面\WoptiFree.rar'
C:\Documents and Settings\Administrator\桌面\WoptiFree.rar
[0] Archive type: RAR
--> WoptiFree.exe
[DETECTION] Contains recognition pattern of the DR/MicroJoiner.Gen dropper
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2009-1-19 19:35:38

沙发，下了看看

显示全部楼层 · 发表于 2009-1-19 19:40:25

被挂上木马了，会在system32下自动生成windows.exe 还有几个其他的木马

显示全部楼层 · 发表于 2009-1-19 20:02:01

NIS 2009
未发现威胁

这是ThreatExpert的分析
http://www.threatexpert.com/repo ... 68dc4c43e595b4771ed

[ 本帖最后由 imdino 于 2009-1-19 20:10 编辑 ]

显示全部楼层 · 发表于 2009-1-19 20:27:16

pctools的
Threat Expert -- 高级专利自动威胁分析系统（ATAS），专为能以全自动模式分析并报告电脑病毒、蠕虫、木马、广告软件、间谍软件及其他与安全相关的威胁而设计

很强悍

显示全部楼层 · 发表于 2009-1-19 20:32:48

显示全部楼层 · 发表于 2009-1-19 20:36:37

To KL

[可疑文件] 大家帮我看看这是什么东西？？

MP

本帖子中包含更多资源

浏览过的版块