cf外挂是否被捆绑？

kunkun520

这个是微点拦截日志
由于文件有点大，就没上传，但是把下载链接写出
http://blog.heze.cc/UploadFiles/2009-9/26129695029.rar
时间 处理结果 木马名称 木马进程名 木马文件创建者
2009-09-27 22:32:39 处理成功 Trojan.Win32.Agent.avtn C:\USERS\KUN\APPDATA\LOCAL\TEMP\INJECT.EXE C:\USERS\KUN\APPDATA\LOCAL\TEMP\SETUP_PACH0605.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\WINDOWS\SYSTEM32\SOUNDPC.DLL C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP000.TMP\SERVER.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP000.TMP\SERVER.EXE F:\TDDOWNLOAD\CF3.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\PROGRAM FILES\IE361\361百度搜索栏1\UPDATE.EXE C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\PROGRAM FILES\IE361\361百度搜索栏1\UNINSTALL.EXE C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\PROGRAM FILES\IE361\361百度搜索栏1\TBHELPER.DLL C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCALLOW\TOOLBAR4\{6226BA26-C017-4007-928C-DE9715C6FA67}\UPDATE.EXE C:\PROGRAM FILES\IE361\361百度搜索栏1\TBCORE3.DLL
2009-09-27 22:32:08 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCALLOW\TOOLBAR4\{6226BA26-C017-4007-928C-DE9715C6FA67}\UNINSTALL.EXE C:\PROGRAM FILES\IE361\361百度搜索栏1\TBCORE3.DLL
2009-09-27 22:32:08 处理成功 未知后门程序 C:\PROGRAM FILES\IE361\361百度搜索栏1\TBCORE3.DLL C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\PROGRAM FILES\IE361\361百度搜索栏1\361360.DLL C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE
2009-09-27 22:32:08 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\361360OK.EXE C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP000.TMP\CF2.EXE
2009-09-27 22:32:07 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP001.TMP\CFSETUP.EXE C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP000.TMP\CF2.EXE
2009-09-27 22:32:07 处理成功 未知后门程序 C:\USERS\KUN\APPDATA\LOCAL\TEMP\IXP000.TMP\CF2.EXE F:\TDDOWNLOAD\CF3.EXE
2009-09-27 22:32:07 处理成功 未知后门程序 F:\TDDOWNLOAD\CF3.EXE D:\PROGRAM FILES\WINRAR\WINRAR.EXE

[ 本帖最后由 kunkun520 于 2009-9-27 23:10 编辑 ]

尤金卡巴斯基

2009/9/27 23:11:11        已清除        木马程序 Trojan-Dropper.Win32.Agent.beet        G:\Temp\Virus\26129695029.rar/cf3.EXE/server.exe               
2009/9/27 23:11:11        已清除        木马程序 Trojan-Dropper.Win32.Agent.bckk        G:\Temp\Virus\26129695029.rar/cf3.EXE/cf2.EXE/cfsetup.exe

绑架卡饭高层

占楼










有毒 

[ 本帖最后由 绑架卡饭高层 于 2009-9-27 23:39 编辑 ]

KOI9009

MSE
TrojanDropper:Win32/Gontu.B

成功注册

lz你的杀软该升级了

kunkun520

昨天发现这个样本的时候，微点已经是最新版。只不过微点有发现病毒自动上报功能，所以当你今天下载的时候，特征码里面已经存在该样本了。

benq80282

Avira AntiVir
26129695029.rar
  [0] Archive type: RAR
    --> cf3.EXE
      [1] Archive type: RSRC
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4ae0a0e2.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

saskecn

to symantec