仅两家报毒

显示全部楼层 · 发表于 2009-9-4 08:17:02

仅两家报毒，大家确认是不是毒？

AVG

8.5.288

270.13.76/2344

2009-09-04

Win32/PEPatch.BM

Dr.Web

4.44.0.9170

2009.09.03

2009-09-03

Trojan.MulDrop.34120

显示全部楼层 · 发表于 2009-9-4 08:26:20

主文件卡巴斯基说是病毒，（生成物却不是）。。。

您好，

1.exe - Trojan-Dropper.Win32.Binder.ue

以上文件包含恶意代码，下次更新即可查杀。感谢您的上报。

两个生成物。。。（上报卡巴斯基，小红伞）

Hello,

midimap.dll, vmmreg.dll

No malicious code were found in these files.

[ 本帖最后由幸福的猪猪于 2009-9-4 10:25 编辑 ]

显示全部楼层 · 发表于 2009-9-4 08:28:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\03.rar'
C:\Documents and Settings\Administrator\桌面\03.rar
[0] Archive type: RAR
   --> 03.exe
      [1] Archive type: RSRC
      --> Object
      [DETECTION] Contains HEUR/Crypted suspicious code
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-9-4 08:38:46

生成物 mail to PP/LL

显示全部楼层 · 发表于 2009-9-4 09:20:21

小红伞高启发杀。

显示全部楼层 · 发表于 2009-9-4 09:45:25

瑞星2010

查询编号：RS20090904090139093787
文件名称：03.rar
文件MD5：2B572CB5574FD1AE6F1E0E2B9BFF17A2
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
03.exe	FD89B6031...	安全文件

显示全部楼层 · 发表于 2009-9-4 10:22:09

2009-09-04 10:21:22 运行应用程序操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\03.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\del.bat" "
触发规则:所有程序规则->070_命令行x->*\cmd.exe

显示全部楼层 · 发表于 2009-9-4 16:14:10

DRWEB
03.exe;C:\Documents and Settings\all\桌面;Trojan.MulDrop.34120;;

[可疑文件] 仅两家报毒

本帖子中包含更多资源

本帖子中包含更多资源