一个可疑的文件

显示全部楼层 · 发表于 2009-4-28 11:54:09

打开里面的那个开启运行的程序.exe 发现多了个IE进程，自己并没开启IE，并且这个IE访问远程地址，端口8181.
请大家帮忙分析下，看看这东西有没危害

显示全部楼层 · 发表于 2009-4-28 12:04:31

开启运行的程序.exe 是病毒，还有一个没问题。、

显示全部楼层 · 发表于 2009-4-28 12:51:00

过咖啡8.7

显示全部楼层 · 发表于 2009-4-28 12:55:22

两个红伞都报毒

显示全部楼层 · 发表于 2009-4-28 13:04:35

第一个Hacktool

第二个主防 KILL

显示全部楼层 · 发表于 2009-4-28 16:08:59

DR.WEB
开启运行的程序.exe - infected with BackDoor.Pigeon.17263

显示全部楼层 · 发表于 2009-4-28 17:37:22

TO 费尔

显示全部楼层 · 发表于 2009-4-28 19:09:48

to js

显示全部楼层 · 发表于 2009-4-28 19:12:06

直接被BD拦截，下都下不过来，哈哈哈，就是强大

显示全部楼层 · 发表于 2009-4-28 19:38:07

BehavesLike:Win32.ExplorerHijack

[病毒样本] 一个可疑的文件