过费尔?

显示全部楼层 · 发表于 2009-9-25 20:35:05

某病毒生成物，费尔不报，过费尔?

显示全部楼层 · 发表于 2009-9-25 20:45:14

占楼 E:\2x.rar > RAR > 2x\klo.exe - 可能是 Win32/TrojanDownloader.Agent.OZE 特洛伊木马的变种

[ 本帖最后由绑架卡饭高层于 2009-9-25 20:51 编辑 ]

显示全部楼层 · 发表于 2009-9-25 21:10:10

瑞星2010
Trojan.Win32.Generic.11EDAA38

显示全部楼层 · 发表于 2009-9-25 21:26:04

还是系统隐藏的...
kernel32.dll LoadLibraryA GetProcAddress VirtualAlloc VirtualFree USER32.dll SetTimer SHELL32.dll SHGetPathFromIDListA ole32.dll CoInitialize OLEAUT32.dll OLEACC.dll WindowFromAccessibleObject urlmon.dll URLDownloadToFileA

显示全部楼层 · 发表于 2009-9-25 21:39:40

To KL

显示全部楼层 · 发表于 2009-9-25 22:13:22

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-9-25 23:04:16

mfcs miss 1x，to
avast miss all，to

显示全部楼层 · 发表于 2009-9-25 23:20:59

伞报可疑，费尔依然无反应

显示全部楼层 · 发表于 2009-9-26 13:39:20

Avira AntiVir
2x.rar
  [0] Archive type: RAR
--> 2x\klo.exe
   [DETECTION] Contains suspicious code HEUR/Malware
--> 2x\power.exe
   [DETECTION] Contains suspicious code HEUR/Malware
[NOTE]    A backup was created as '4ade31df.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-9-26 13:55:07

诺顿特征杀

[可疑文件] 过费尔?

本帖子中包含更多资源