今天发现电驴有启动这个程序的动作

显示全部楼层 · 发表于 2009-8-6 22:05:07

今天发现电驴有启动这个程序的动作：a.exe，在C:\WINDOWS\system32下，创建时间基本跟电驴的动作一致，请大家帮忙看看是个啥子东西，是电驴带来的还是其他原因。。。

[ 本帖最后由 lvd651 于 2009-8-6 22:24 编辑 ]

显示全部楼层 · 发表于 2009-8-6 22:13:37

mcafee定义：
Virus Profile: New Win32

Print Share Virus Profile information details Risk Assessment: Home N/A | Corporate N/A
Date Discovered: 1/1/0001
Date Added: 1/22/2002
Origin: Unknown
Length: 0
Type: Virus
Subtype: Win32
DAT Required: N/A

显示全部楼层 · 发表于 2009-8-6 22:31:43

瑞星
Trojan.Win32.Generic.11EBED19

显示全部楼层 · 发表于 2009-8-6 23:01:03

貌似电驴有问题
卡巴出现以下报警
2009-8-622:57:17 http://218.247.226.106/13.exe eMule 拒绝: 218.247.226.106/13.exe 数据库
2009-8-6 22:57:17 http://218.247.226.106/13.exe eMule 检测到: 218.247.226.106/13.exe 数据库
2009-8-6 22:43:29 http://218.247.226.106/13.exe eMule 拒绝: 218.247.226.106/13.exe 数据库
2009-8-6 22:43:29 http://218.247.226.106/13.exe eMule 检测到: 218.247.226.106/13.exe 数据库

显示全部楼层 · 发表于 2009-8-6 23:04:50

http://www.virustotal.com/zh-cn/ ... f11211c3-1249568736
To KL

显示全部楼层 · 发表于 2009-8-6 23:09:29

to avira

The file 'a.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Drop.Multis.C.The term "TR/" denotes a trojan horse that is able to spy out data, toviolate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 fatezero 于 2009-8-7 20:36 编辑 ]

显示全部楼层 · 发表于 2009-8-6 23:13:37

eMule v0.48a VeryCD Bulid 090304

显示全部楼层 · 发表于 2009-8-6 23:15:52

Trojan.Win32.Generic.11EBED19

显示全部楼层 · 发表于 2009-8-6 23:32:07

IKARUS无视................

TO IK

显示全部楼层 · 发表于 2009-8-7 00:13:12

瑞星2010
可疑：Packer.Win32.UnkPacker.b

[病毒样本] 今天发现电驴有启动这个程序的动作

本帖子中包含更多资源