什么都没干 一夜之间竟用ESET扫了18个木马 现在涨到了28 全是一个Win32/Kryptik.JX

cang_2009

准备扫描.启动....................
等待啊!

我没出现3917的病毒库

wsxwc2006

已确认为误报！！！~~~~没升级的暂时不要升级！！~~

风之海

发现偶的还是3917

linxiao502

详细扫描出来的结果13点以后的。。
实时监控出来的结果是13点以前的。。咋能这样呢



2009-3-9 13:16:09 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\stimon.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:52 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\ping.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:52 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\progman.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:52 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\mqsvc.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:52 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\nddeapir.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:43 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\actmovie.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 13:15:43 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\dmremote.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 12:40:30 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\msdtc.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 12:40:30 文件系统实时防护 文件 C:\WINDOWS\System32\dllcache\dllhost.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\System32\winlogon.exe.
2009-3-9 12:40:25 启动扫描程序 文件 C:\WINDOWS\system32\msdtc.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离  
2009-3-9 12:40:22 启动扫描程序 文件 C:\WINDOWS\system32\dllhost.exe Win32/Kryptik.JX 特洛伊木马 的变种 通过删除清除 - 已隔离

[ 本帖最后由 linxiao502 于 2009-3-9 13:30 编辑 ]

korea092007

有过切身体会
不过误报比较少

6258785

只在xp sp3报毒  sp2好像不会

害我吓了一跳

Nicky

那么厲害啊。。。

ywfox2008

千万别出现误杀系统文件或其他正常程序文件的低级错误。

972929

我也用SP3，应该是误报，差一点就重做系统了，NOD怎么也会这样啊！