可疑程序，请高手测试一下

左手

这个很像HUDD兄发的~

我在里面抓了生成物了~····
2009-05-19 23:20:49    创建文件      操作:阻止并结束进程
进程路径:E:\test\s8.exe
文件路径:C:\WINDOWS\system32\s8.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe



2009-05-19 23:21:41    修改注册表内容      操作:允许
进程路径:E:\test\s1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A05-有趣的键值->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

[ 本帖最后由 左手 于 2009-5-19 23:22 编辑 ]

jkdy99

里面8个文件，使用毛豆检测出一个 S1.exe
如图：

心动

结果: 找到 2 恶意软件
Trojan-Dropper.Win32.Agent.apga (病毒)
Trojan-Downloader.JS.gen (病毒)

elst5523183

动作真多...

kingsheet

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Agent.apga        URL: http://bbs.kafan.cn/attachment.p ... 901//s1.exe//NSPack