红伞报的4个

显示全部楼层 · 发表于 2009-6-15 21:38:50

密码: infected

显示全部楼层 · 发表于 2009-6-15 21:57:40

e:\a\cturnxp.exe - Signature 'Trojan.Dloader' found
e:\a\key注册机.exe - Signature 'Trojan.Zlob' found
e:\a\KG85AFD.EXE - Signature 'Trojan.Dloader' found

显示全部楼层 · 发表于 2009-6-15 22:00:05

C:\Documents and Settings\Administrator\桌面\QuickReboot.exe - Win32/Shutdown.NAA 潜在的不安全应用程序 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\KG85AFD.EXE - Win32/FlyStudio.NHX 特洛伊木马 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\key注册机.exe - 可能是 Win32/Spy.Delf 特洛伊木马的变种 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\cturnxp.exe - Win32/FlyStudio.NHX 特洛伊木马 - 扫描完成后再选择处理方式

NOD32统统干掉

显示全部楼层 · 发表于 2009-6-15 22:02:08

看名字QuickReboot.exe 可能是误报

其他也是？看名字不像误报（没分析过）

显示全部楼层 · 发表于 2009-6-15 22:08:21

McAfee 报了3个。。

显示全部楼层 · 发表于 2009-6-15 22:19:19

汗没有恶意的东西被NOD用特征报FlyStudio...汗哒哒滴...

显示全部楼层 · 发表于 2009-6-15 22:48:20

注册机红伞不报才怪

显示全部楼层 · 发表于 2009-6-15 23:51:59

nod

RAR > cc\cturnxp.exe Win32/FlyStudio.NHX trojan
RAR > cc\key注册机.exe probably a variant of Win32/Spy.Delf trojan
RAR > cc\KG85AFD.EXE Win32/FlyStudio.NHX trojan
RAR > cc\QuickReboot.exe Win32/Shutdown.NAA application

[可疑文件] 红伞报的4个

本帖子中包含更多资源

回复 3楼 J-F-F 的帖子

回复 5楼 J-F-F 的帖子