1

自由

可能是误报？

feelly2003

瑞星2010
此文件已经被上报
请使用查询编号：RS20090710101923484715 进行查询
谢谢您的参与！

luxiao200888

不是误报

schumi小粉

看这个动作，也不像是什么好东西
2009-07-10 10:56:57        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\NTFRS\NTFRS.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\dllcache\ntfrs.exe
2009-07-10 10:56:57        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\NTFRS\NTFRS.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\dllcache\ntfrs.exe
2009-07-10 10:56:57        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\NTFRS\NTFRS.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\dllcache\ntfrs.exe
2009-07-10 10:56:57        文件保护(修改文件)     操作:阻止


Scanners

	2009-07-09 Heur.W32		2009-07-10 Gen:Trojan.Heur.C044BBFAFA
	2009-07-10 Gen.Trojan!IK		2009-07-10 Gen.Trojan
	2009-07-09 Found nothing		2009-07-10 Found nothing
	2009-07-09 SHeur2.AOOX		2009-07-09 Found nothing
	2009-07-09 TR/Spy.196608.20		2009-07-09 Found nothing
	2009-07-10 Gen:Trojan.Heur.C044BBFAFA		2009-07-09 Found nothing
	2009-07-09 Found nothing		2009-07-09 Found nothing
	2009-07-09 Found nothing		2009-07-10 Mal/EncPk-CK
	2009-07-10 Found nothing		2009-07-09 Found nothing
	2009-07-08 Found nothing		2009-07-09 Found nothing
	2009-07-09 Found nothing

进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\NTFRS\NTFRS.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntfrs.exe
2009-07-10 10:56:47        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\NTFRS\NTFRS.EXE

[ 本帖最后由 schumi小粉 于 2009-7-10 11:01 编辑 ]

Palkia

瑞星2010启发  Packer.Win32.UnkPacker.a

feelly2003

瑞星2010
此文件已经被上报
请使用查询编号：RS20090710101923484715 进行查询
谢谢您的参与！

尤金卡巴斯基

To KL

Palkia

查询编号：RS20090710101923484715
文件名称：NTFRS.rar
文件MD5：DE72B05A601E0EACEA5290E1A0BA5C9F
病毒文件 Trojan.Win32.FakeMS.hc 22.03.04.09

BING126

McAfee 报了可疑月神。。

sam.to

to ll