可疑

显示全部楼层 · 发表于 2009-7-13 20:37:46

3个
http://www.vdisk.cn/down/index/3597013A3791

显示全部楼层 · 发表于 2009-7-13 20:41:26

红伞 miss all
D:\TDDownload\DL\寻仙.exe 已检测: Virus.Win32.Trojan!IK
D:\TDDownload\DL\无忧全能外挂.exe 已检测: Virus.Win32.Agent.COH!IK
Object: 寻仙.exe
Path: D:\TDDownload\DL
Status: Virus detected
Virus: Win32:Trojan-gen {Other} (Engine B)
Object: 三国辅助.exe
Path: D:\TDDownload\DL
Status: Virus detected
Virus: Win32:Trojan-gen {Other} (Engine B)

显示全部楼层 · 发表于 2009-7-13 20:56:23

ik???

显示全部楼层 · 发表于 2009-7-13 21:01:02

？？
a-squared free

显示全部楼层 · 发表于 2009-7-13 21:31:01

寻仙.exe和三国辅助.exe运行后提示缺少qidong.exe无法运行
无忧全能外挂.exe运行后点击界面上的无限防踢生成wxft.exe，上报瑞星后
查询编号：RS20090713212013656196
文件名称：wxft.rar
文件MD5：B19E84AA6C12DBA129527835FA6D4D09
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
wxft.exe	9A80ADCDD...	病毒文件	Trojan.Win32.Generic.1...	22.04.00.13

附上wxft.rar样本

[ 本帖最后由 xyao 于 2009-7-13 21:35 编辑 ]

显示全部楼层 · 发表于 2009-7-13 22:01:41

文件名 MD5 状态病毒名称解决版本号
wxft.exe 9A80ADCDD... 病毒文件 Trojan.Win32.Generic.1... 22.04.00.13

你的帖漆黑一片

显示全部楼层 · 发表于 2009-7-13 22:07:49

原帖由 Palkia 于 2009-7-13 22:01 发表
文件名 MD5 状态病毒名称解决版本号
wxft.exe 9A80ADCDD... 病毒文件 Trojan.Win32.Generic.1... 22.04.00.13

你的帖漆黑一片

怪了，用IE浏览器看是黑的，用火狐就正常了

显示全部楼层 · 发表于 2009-7-13 22:12:23

ie内核看都是黑的

显示全部楼层 · 发表于 2009-7-13 22:27:04

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DRV.gen.c (特洛伊木马程序), BackDoor-DRV.gen.c (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe

2009-07-13 22:26:27 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
目标进程:C:\WINDOWS\explorer.exe
2009-07-13 22:26:17 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
2009-07-13 22:26:17 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
2009-07-13 22:26:14 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ESPI11.dll
2009-07-13 22:26:14 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\wxft\SkinH_EL.dll
2009-07-13 22:26:14 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-13 22:26:14 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-13 22:26:12 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\wxft\wxft.exe

显示全部楼层 · 发表于 2009-7-13 23:21:41

To KL

[病毒样本] 可疑

回复 3楼 Palkia 的帖子

本帖子中包含更多资源

回复 5楼 xyao 的帖子

回复 7楼 xyao 的帖子