Common Files里有个kascas文件夹

显示全部楼层 · 发表于 2009-3-30 20:13:30

是什么东西啊？红伞和小a都不报，

整天在进程里有个gomeos.exe

看修改日期是27日。。。。我那天没装东西啊。。。

[ 本帖最后由长空之鹰于 2009-3-30 20:17 编辑 ]

显示全部楼层 · 发表于 2009-3-30 20:18:57

http://www.dll-free-download.org/k/kascas.exe.html

Dll/Ocx ファイルダウンロード,フリー（無料）:
dllファイルダウンロード

"システムファイル(.exe/.ocx/.sys)"エラーの原因:先日、"システムファイル"というウィルスに感染コンピュータウイルス/トロイの木馬。「トロイの木馬」は、これはアップデータや最新プログラムなどと偽り、ダウンロードや促す。マシンが勝手にコントロールされてしまったり、EメールやプロバイダのID、パスワードなどの個人情報が第三者に漏れてしまう被害を出す。ワームと同じく、他のプログラムに感染するなどの機能は持っていない。最高のコンピュータウイルス対策:トレンドマイクロ、シマンテック、マカフィー.トロイの木馬(spyware)を徹底駆除:Spyware Doctor最新版,Norton.

kascas.exe メール
2008/12/04 Thursday 12:39:36 EST

ファイル名: kascas.exe

作者:

ソフトウェア:

Version:

ファイルサイズ:1030656byte

最終更新日:2008-12-12 22:43:55

MD5: AC4AB5802DBD68E25DE3EF1D94C7BA17

コメント (0)Add Comment

コメントを書く

显示全部楼层 · 发表于 2009-3-30 20:19:50

http://www.virustotal.com/zh-cn/ ... c7e8fe4dac8fa45af86

文件 kascas.rar 接收于 2009.03.30 14:05:08 (CET)
当前状态: 正在读取 ... 队列中等待中扫描中完成未发现停止
结果: 1/39 (2.57%)
正在读取服务器信息中...
您的文件所排队列位置: 2.
预计开始时间为 49 和 70 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本格式化文本
打印结果打印结果
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:

反病毒引擎版本最后更新扫描结果
a-squared 4.0.0.101 2009.03.30 -
AhnLab-V3 5.0.0.2 2009.03.30 -
AntiVir 7.9.0.129 2009.03.30 -
Antiy-AVL 2.0.3.1 2009.03.30 -
Authentium 5.1.2.4 2009.03.29 -
Avast 4.8.1335.0 2009.03.29 -
AVG 8.5.0.285 2009.03.30 -
BitDefender 7.2 2009.03.30 -
CAT-QuickHeal 10.00 2009.03.30 -
ClamAV 0.94.1 2009.03.29 -
Comodo 1089 2009.03.29 -
DrWeb 4.44.0.09170 2009.03.30 -
eSafe 7.0.17.0 2009.03.27 -
eTrust-Vet 31.6.6424 2009.03.30 -
F-Prot 4.4.4.56 2009.03.29 -
F-Secure 8.0.14470.0 2009.03.30 -
Fortinet 3.117.0.0 2009.03.30 -
GData 19 2009.03.30 -
Ikarus T3.1.1.49.0 2009.03.30 -
K7AntiVirus 7.10.684 2009.03.28 -
Kaspersky 7.0.0.125 2009.03.30 -
McAfee 5568 2009.03.29 -
McAfee+Artemis 5568 2009.03.29 -
McAfee-GW-Edition 6.7.6 2009.03.30 -
Microsoft 1.4502 2009.03.30 -
NOD32 3974 2009.03.30 -
Norman 6.00.06 2009.03.27 -
nProtect 2009.1.8.0 2009.03.30 -
Panda 10.0.0.14 2009.03.30 -
PCTools 4.4.2.0 2009.03.30 -
Prevx1 V2 2009.03.30 -
Rising 21.23.03.00 2009.03.30 -
Sophos 4.40.0 2009.03.30 Sus/Behav-113
Sunbelt 3.2.1858.2 2009.03.29 -
Symantec 1.4.4.12 2009.03.30 -
TheHacker 6.3.3.9.296 2009.03.30 -
TrendMicro 8.700.0.1004 2009.03.30 -
ViRobot 2009.3.30.1668 2009.03.30 -
VirusBuster 4.6.5.0 2009.03.30 -
附加信息
File size: 1151644 bytes
MD5...: fbf64f245f0831f5b6ba89d2364bc01c
SHA1..: 2323a18f4402a250b800a48c956286b6c336ac3e
SHA256: 67b63aada4ef213b77991736eb13b2b5b2cd99eb5a13352cef050bcc6f919974
SHA512: 715cd328bcffb1910632fc9c5ea8143452a38217220ef2abb3428b358bf5002c
e843998facc6a020a47fe00e3fde598fe0ba0d9a20221de81675bc2c98093f66
ssdeep: 24576:6UYaUm0LsUFPvoXYvFRaC/Mjlwr7ApzX4n+9X9Lyxu:W3Ls+oXYdd/mmQd
In+R9N
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
RDS...: NSRL Reference Data Set

显示全部楼层 · 发表于 2009-3-30 20:21:13

过BD和pctools

显示全部楼层 · 发表于 2009-3-30 20:31:51

这个好像是正常文件

[ 本帖最后由苏怅于 2009-3-30 20:36 编辑 ]

显示全部楼层 · 发表于 2009-3-30 20:40:54

原帖由苏怅于 2009-3-30 20:31 发表
这个好像是正常文件

我不装过什么dephi的东西啊

神奇了

显示全部楼层 · 发表于 2009-3-30 20:46:23

Hello,

gomeos.exe_ - Backdoor.Win32.Hupigon.gnca

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

kecoef.exe_,
SYSCONFIG.INI,
tazos.dll,
tazose.dll

No malicious code were found in these files.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

>
>
Regards, Kusachev Mikhail
Virus Analyst
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

不知道卡巴的回复符合楼主心意吗?

显示全部楼层 · 发表于 2009-3-30 21:05:44

McAfee miss

显示全部楼层 · 发表于 2009-3-30 21:32:26

25306121    gomeos.exe    652 KB    CLEAN
25306122    kecoef.exe    906 KB    CLEAN
25306123    SYSCONFIG.INI    46 Byte    CLEAN
25306124    tazos.dll    587.5 KB    CLEAN
25306125    tazose.dll    711.5 KB    CLEAN

显示全部楼层 · 发表于 2009-3-30 22:28:51

Hello,

why do you think that this is a false alarm?
The file is very similar to the backdoor.

[可疑文件] Common Files里有个kascas文件夹

本帖子中包含更多资源

刚刚查到的莫名其妙的资料。。。

virustotal的检查结果

本帖子中包含更多资源