ESS报的一个dll

显示全部楼层 · 发表于 2009-6-11 07:40:37

windows system32下的
上传到多引擎差不多一半报毒
卡巴小红伞等貌似不报

[ 本帖最后由 lomo 于 2009-6-11 10:34 编辑 ]

显示全部楼层 · 发表于 2009-6-11 08:47:47

2009-06-11 8:47:17 gxf 3468 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\gxf\桌面\110\winntbbu\winntbbu.dll" file.

显示全部楼层 · 发表于 2009-6-11 08:51:14

2009-6-11 8:47:56:593 已开始的扫描
扫描类型 - 右键单击扫描

2009-6-11 8:48:29:515 在这台电脑上侦察到感染病毒
威胁软件名称 - HeurEngine.Packed.NSPack.RGa
类型 - 文件
风险级别 - 可疑
感染 - C:\Documents and Settings\gxf\桌面\110\winntbbu\winntbbu.dll

2009-6-11 8:48:29:593 已完成的扫描
扫描类型 - 右键单击扫描
进展项目 - 3
已检测到的威胁软件 - 1
已检测到的感染 - 1
忽略的感染 - 0

显示全部楼层 · 发表于 2009-6-11 09:28:41

卡巴不报

显示全部楼层 · 发表于 2009-6-11 09:29:13

微点
蠕虫名称：Worm.Win32.Agent.kiq

程序：
D:\新建文件夹\WINNTBBU.DLL
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-11 11:22:31

估计是修改版系统里面的文件。

winntbbu.dll封装了微软xp的安装界面，修改版会替换这个文件改成自己的安装界面。

显示全部楼层 · 发表于 2009-6-11 11:36:38

to kaba killing……

[ 本帖最后由幸福的猪猪于 2009-6-11 14:24 编辑 ]

显示全部楼层 · 发表于 2009-6-11 13:52:41

avk 2010也报了木马

显示全部楼层 · 发表于 2009-6-11 18:32:12

正常的winntbbu.dll有3M多，这个怎么这么小

显示全部楼层 · 发表于 2009-6-11 18:36:48

mpav Worm.Win32.Agent.kiq

[病毒样本] ESS报的一个dll

本帖子中包含更多资源

avast 4.8

pctools检测

回复 1楼 lomo 的帖子