最近几天我机器经常出现的可执行文件

显示全部楼层 · 发表于 2009-9-24 17:44:01

出现在 temp\  里面

NOD32 4.0.442.0 扫描无果

EQ4.1 日志如下
2009-09-24 17:30:01 文件保护(创建文件)    操作:阻止并结束进程
进程路径:G:\temp\at.exe
文件路径:C:\WINDOWS\system32\wuauclr.exe
2009-09-24 17:30:01 注册表保护(修改注册表内容)    操作:阻止
进程路径:G:\temp\at.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN\Parameters
注册表名称:ServiceDll
更改后:%SystemRoot%\System32\MsPMSNSvr.dll
更改前:C:\WINDOWS\system32\mspmsnsv.dll

显示全部楼层 · 发表于 2009-9-24 17:56:35

Start of the scan: 2009年9月24日  17:56

Starting the file scan:

Begin scan in 'E:\TDDOWNLOAD\at.rar'
E:\TDDOWNLOAD\at.rar
  [0] Archive type: RAR
--> at.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan

Beginning disinfection:
E:\TDDOWNLOAD\at.rar
[NOTE]    The file was deleted!

红伞kill

显示全部楼层 · 发表于 2009-9-24 17:57:17

http://www.virustotal.com/zh-cn/ ... 45def141-1253786148

To KL

显示全部楼层 · 发表于 2009-9-24 18:11:18

Hello,

at.exe - Trojan-Dropper.Win32.Agent.bdxa

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-9-24 21:55:52

to McAfee

显示全部楼层 · 发表于 2009-9-24 22:02:52

Avira AntiVir
at.rar
  [0] Archive type: RAR
--> at.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    A backup was created as '4adc04df.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-9-24 22:08:06

ESET NOD32 MISS

TO ESET NOD32

显示全部楼层 · 发表于 2009-9-24 22:16:21

to PA & VB too

显示全部楼层 · 发表于 2009-9-24 23:51:48

comodo未报

显示全部楼层 · 发表于 2009-9-25 03:12:08

过MSE～～～

[病毒样本] 最近几天我机器经常出现的可执行文件

本帖子中包含更多资源