帮忙看下这个

显示全部楼层 · 发表于 2009-5-15 22:11:15

%windir%\system32下的。今天红伞报毒就用virscan.org扫描了下，63%报毒。本人用的是毛豆，难得有个疑似病毒的，帮忙看下，3Q！

显示全部楼层 · 发表于 2009-5-15 22:24:12

McAfee Tool-ByShell

显示全部楼层 · 发表于 2009-5-15 22:30:17

sophos报Mal/Behav-010

显示全部楼层 · 发表于 2009-5-15 22:40:11

Backdoor.Win32.Agent.yka

显示全部楼层 · 发表于 2009-5-15 22:43:05

C:\Documents and Settings\Administrator\桌面\新建文件夹\SteelKernel32.rar > RAR > SteelKernel32.exe - Win32/Agent.ADW 特洛伊木马的变种

显示全部楼层 · 发表于 2009-5-16 08:44:21

卡巴
检测到：木马程序 Backdoor.Win32.Visel.ac URL: http://bbs.kafan.cn/attachment.p ... //SteelKernel32.exe

显示全部楼层 · 发表于 2009-5-16 11:22:03

伞杀之

   始扫描 'C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\SteelKernel32.rar'
C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\SteelKernel32.rar
  [0] 压缩文档类型: RAR
--> SteelKernel32.exe
   [1] 压缩文档类型: RSRC
   --> Object
      [检测]       Contains a recognition pattern of the (harmful) BDS/Visel.Z.2 back-door program
   [检测]       Is the TR/Rootkit.Gen Trojan
[注意]       备份创建为 '4a733195.qua'  ( 隔离 )
[注意]       此文件已被删除！

[病毒样本] 帮忙看下这个

本帖子中包含更多资源

瑞星

浏览过的版块