kv未知病毒

显示全部楼层 · 发表于 2007-2-10 18:02:23

48%可疑

网页进程知识说

ctfnom.exe
分类:危险进程发布日期:2007-2-6

进程知识库
ctfnom-ctfnom.exe -进程信息进程文件：ctfnom 或者 ctfnom.exe
进程名称：ctfnom

描述：
ctfnom.exe is a part of WootBot Trojan. WootBot tries to steal the CD-keys from various games and send these keys to the specified location.
参考：CTDNOM.EXE

出品者： unknown
属于： unknown

系统进程：否
后台程序：否
使用网络：否
硬件相关：否
常见错误：未知n/a
内存使用：未知n/a
安全等级(0-5): 4(0无危险，5最危险)
间谍软件：否
广告软件：否
病毒：是
木马： 是

显示全部楼层 · 发表于 2007-2-10 18:05:50

我电脑里面正常的anivir不会报
这个估计是被感染或者就是有问题。。
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ctfnom.rar'
C:\Documents and Settings\Administrator\My Documents\
  ctfnom.rar
[0] Archive type: RAR
--> ctfnom.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-10 18:06:15

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/10/2007
开始时间: 2/10/2007 18:06
引擎: KAV 引擎 (AVK 17.1835), AVST 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: ctfnom.exe
在压缩档案里: C:\Documents and Settings\user\桌面\ctfnom.rar
狀態: 已发现病毒
病毒: Trojan.PWS.Lmir.AII (AVST 引擎)
对象: ctfnom.rar
路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
病毒: Trojan.PWS.Lmir.AII (AVST 引擎)
扫描完成: 2/10/2007 18:06
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-10 18:21:24

NOD32 报

显示全部楼层 · 发表于 2007-2-10 18:24:23

dr.web杀

显示全部楼层 · 发表于 2007-2-10 19:37:55

Cyberhawk报。

显示全部楼层 · 发表于 2007-2-10 20:12:12

驱逐舰报杀

显示全部楼层 · 发表于 2007-2-10 20:17:18

咖啡没包~~~~~`

显示全部楼层 · 发表于 2007-2-10 22:31:46

杀无赦

显示全部楼层 · 发表于 2007-2-11 00:04:32

AVG还是漏掉，晕啊！

kv未知病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源