可能是fake anti virus

sam.to

73149a365342316b9d47dd0220340b67  install.exe3
to kl

woai_jolin

BD PASS

Tynox

to 红伞/毛豆

zdlzp

是什么 ?

axishero

软件名称         引擎版本        病毒库版本        病毒库时间        扫描结果        时间
a-squared        4.0.0.29        20090202020123        2009-02-02        -        2.164
AntiVir        7.9.0.70        7.1.1.210        2009-02-01        -        1.902
Authentium        5.1.1        200902011746        2009-02-01        -        1.104
AVAST!        3.0.1        090201-0        2009-02-01        -        0.001
AVG        7.5.52.442        270.10.16/1929        2009-02-01        -        1.867
BitDefender        7.81008.2636237        7.23443        2009-02-02        -        2.452
CA (VET)        9.0.0.143        31.6.6335        2009-01-30        -        3.851
ClamAV        0.94.2        8937        2009-02-02        -        0.014
Comodo        3.0        957        2009-02-01        -        0.891
CP Secure        1.1.0.715        2009.02.01        2009-02-01        -        6.987
Dr.Web        4.44.0.9170        2009.02.02        2009-02-02        -        3.937
F-Prot        4.4.4.56        20090201        2009-02-01        -        1.107
F-Secure        5.51.6100        2009.02.01.03        2009-02-01        -        0.051
GData        19.2729/19.206        20090202        2009-02-02        Rootkit.Win32.TDSS.eyj [Engine:A]        3.078
Ikarus        T3.1.01.45        2009.02.02.72244        2009-02-02        -        3.629
Microsoft        1.4306        2009.02.02        2009-02-02        VirTool:Win32/Obfuscator.DZ(Suspicious)        5.211
mks_vir        2.01        2009.02.01        2009-02-01        -        2.651
Norman        5.93.01        5.93.00        2009-01-20        -        6.748
nProtect        20090130.03        3080340        2009-01-30        -        3.671
Quick Heal        10.00        2009.01.31        2009-01-31        Suspicious - DNAScan        0.895
Sophos        2.83.3        4.38        2009-02-02        -        2.339
Sunbelt        4787        4787        2009-01-29        -        0.560
The Hacker        6.3.1.5        v00243        2009-02-01        -        0.994
VBA32        3.12.8.12        20090201.1139        2009-02-01        -        1.593
ViRobot        20090131        2009.01.31        2009-01-31        -        0.399
VirusBuster        4.5.11.10        10.100.46/785070        2009-02-01        -        1.040
卡巴斯基        5.5.10        2009.02.02        2009-02-02        Rootkit.Win32.TDSS.eyj        0.039
安博士V3        2009.02.02.00        2009.02.02        2009-02-02        -        1.062
安天        2.0.18        20090118.2063925        2009-01-18        -        0.017
江民杀毒        11.0.706        2009.02.01        2009-02-01        -        1.421
熊猫卫士        9.05.01        2009.02.01        2009-02-01        -        3.346
瑞星        20.0        21.14.61.00        2009-02-01        -        0.797
赛门铁克        1.3.0.24        20090201.003        2009-02-01        -        0.049
趋势科技        8.700-1004        5.808.48        2009-02-01        -        0.029
迈克菲        5.3.00        5513        2009-02-01        -        3.930
金山毒霸        2008.9.8.18        2009.2.2.9        2009-02-02        -        0.603
飞塔        2.81-3.117        9.989        2009-02-01        -        0.218

ledled

已上报VB~

sharkkong

已经干掉了
Kaspersky
Internet Security 2009
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
455098&k=f6540ec8a9e43b6a17e4e9051b712a4
4&t=1233545208

The following error was encountered:

The requested object is INFECTED with the following viruses: Rootkit.Win32.TDSS.eyj


Please contact your service provider if you consider it incorrect.
Generated:
Mon Feb 02 11:27:13 2009
Kaspersky Internet Security 2009

sam.to

谢谢

zhaokang0564

谢谢上报，加10分。

maozi778631

一运行在下东西，原来下的是病毒
程序：
C:\DOCUMENTS AND SETTINGS\CJ\桌面\INSTALL.EXE
木马程序生成以下文件：
1) C:\PROGRAM FILES\COMMON FILES\FILE.EXE
2) C:\PROGRAM FILES\COMMON FILES\INTERNETANTIVIRUSPRO.EXE
是否删除木马程序及其衍生物?