如果不是误报。。。。太邪恶。。。。

显示全部楼层 · 发表于 2009-4-1 00:56:51

能让红伞，卡巴，咖啡，特别是咖啡同时误报的东东真的很少，并且居然md的微软认证是确认已验证。。。。。。。晕
但是文件md5却在网上无法找到。。。。。高手分析下吧

显示全部楼层 · 发表于 2009-4-1 01:02:33

FS没报，运行说是一个msg,现在进程结束了没事。。。。

显示全部楼层 · 发表于 2009-4-1 05:35:03

msmsgr.exe MALWARE

The file 'msmsgr.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.oxg. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates

显示全部楼层 · 发表于 2009-4-1 06:18:50

kaba kill >Trojan-Spy.Win32.Agent.akbi

显示全部楼层 · 发表于 2009-4-1 06:57:00

病毒可能性极高。

2009-04-01 06:49:50 创建注册表值    操作:阻止
进程路径:E:\msmsgr\msmsgr.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:msmsgr
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2009-04-01 06:49:50 创建文件    操作:阻止并结束进程
进程路径:E:\msmsgr\msmsgr.exe
文件路径:C:\Program Files\Messenger\msmsgr.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Messenger\*
2009-04-01 06:49:50 创建文件    操作:阻止并结束进程
进程路径:E:\msmsgr\msmsgr.exe
文件路径:C:\Program Files\Messenger\msmsgr.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Messenger\*

显示全部楼层 · 发表于 2009-4-1 07:54:36

********************************

Microsoft 签名验证

在 2009-4-1 上生成了日志文件，时间为 7:53
操作系统平台:  Windows 2000 (x86), Version:  5.1, Build: 2600, CSDVersion:  Service Pack 3
扫描结果:  文件总数: 1，已签名的: 0，没有签名的: 1，没有扫描的: 0

用户指定的搜索路径:  *.*
用户指定的搜索模式:  C:\1

文件                   修改时间    版本          状态             编录             签名人
------------------    ------------ -----------       ------------       -----------       -------------------
[c:\1]
msmsgr.exe             2009-4-1    4.7.300.1          没有签名             N/A

显示全部楼层 · 发表于 2009-4-1 07:55:34

你是在什么平台上验证的？

显示全部楼层 · 发表于 2009-4-1 07:56:35

********************************

Microsoft 签名验证

在 2009-4-1 上生成了日志文件，时间为 7:56
操作系统平台:  Windows 2000 (x86), Version:  5.1, Build: 2600, CSDVersion:  Service Pack 2
扫描结果:  文件总数: 1，已签名的: 0，没有签名的: 1，没有扫描的: 0

用户指定的搜索路径:  *.*
用户指定的搜索模式:  C:\新建文件夹

文件                   修改时间    版本          状态             编录             签名人
------------------    ------------ -----------       ------------       -----------       -------------------
[c:\新建文件夹]
msmsgr.exe             2009-4-1    4.7.300.1          没有签名             N/A

显示全部楼层 · 发表于 2009-4-1 09:09:37

to VB

显示全部楼层 · 发表于 2009-4-1 09:19:35

卡巴检测到：木马程序 Trojan-Spy.Win32.Agent.akbi URL: http://bbs.kafan.cn/attachment.p ... 8548651//msmsgr.exe

[误报文件] 如果不是误报。。。。太邪恶。。。。

本帖子中包含更多资源

回复 1楼 tgzw1680 的帖子