小红伞F版查出的一些病毒

lomo

同事MM说这台电脑有病毒，我不大相信，之前装的是ESS4和KIS2010。不过卡巴太卡，中午换了小红伞F。全盘查杀，查到73个，隔离44个。不排除有误报。现在从隔离区恢复一些，不知道是不是病毒尸体。

C:\WINDOWS\system32\27EB31\cnvpe.fne
    [DETECTION] Is the TR/Peed.A.1203 Trojan
    [NOTE]      A backup was created as '4b0c0a1f.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\WINDOWS\system32\27EB31\shell.fne
    [DETECTION] Is the TR/Horse.BZV Trojan
    [NOTE]      A backup was created as '4afb0a19.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\WINDOWS\system32\27EB31\spec.fne
    [DETECTION] Is the TR/Peed.A.1204 Trojan
    [NOTE]      A backup was created as '4afb0a22.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

还有的恢复后无法压缩。。。
比较集中的是EWIDO3.5和3721的包，还有个PS的KEYGEN。

[ 本帖最后由 lomo 于 2009-8-27 15:48 编辑 ]

主动防御

ESET 4.0
C:\Users\Liu\Desktop\virus.rar > RAR > virus\shell.fne - 可能是 Win32/Agent 特洛伊木马 的变种
C:\Users\Liu\Desktop\virus.rar > RAR > virus\spec.fne - 可能是 Win32/Agent 特洛伊木马 的变种

hj5abc

e语言...

drweb
virus\spec.fne infected with Trojan.Click.16909
virus2\wmpns.dll is an adware Adware.Cdn

[ 本帖最后由 hj5abc 于 2009-8-27 16:18 编辑 ]

星空下的吻

卡巴 miss all
运行virus2中两个文件后hjbar貌似百度搜霸的残余文件，危害不大
herosetup运行后无明显恶意行为~~~~

失落的手链

瑞星2010

查询编号：RS20090827152503484816 文件名称：virus.rar 文件MD5：D026C29744292E980A026E244BCA7F3E 文件状态：压缩文件，包含3个文件 文件名 MD5 状态 病毒名称 解决版本号 cnvpe.fne C74E22A8A... 安全文件 shell.fne 5E91747FA... 安全文件 spec.fne E87ABBEC2... 安全文件

bianyasha

现在貌似没问题了，小红伞有时也会误报的