10。14发现的3个小东西，请大家验证

显示全部楼层 · 发表于 2009-10-19 13:31:41

因为权限不够，一直没法上传。

大家看看吧。我也不知道是什么东西，但总感觉怪怪的。

三个可能是同一个东西～

F开头的那个国外的网站上有提到是什么变种，忘记记下网址给大人们参考了

[ 本帖最后由 l88489958 于 2009-10-19 14:07 编辑 ]

显示全部楼层 · 发表于 2009-10-19 14:00:04

附件被下了10多次了，什么结果怎么都没有人说句话呀，我第一次发主题贴就。。。

显示全部楼层 · 发表于 2009-10-19 14:09:39

Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of
Start time: 10/19/2009 14:09
Engine(s): Engine A, Engine B
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Analysis complete: 10/19/2009 14:09
3 files checked
0 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2009-10-19 14:17:17

那就是没有问题了，还好，恢复对SAV的信心～

显示全部楼层 · 发表于 2009-10-19 14:17:55

3个文件MD5值相同，无数字签名，无文件、版本、公司信息，属性：隐藏、系统
以上信息说明该未知文件具备了病毒常见的复制、隐藏自身的特征
扫描：
Avira 发现病毒 BDS/Oderoor.321024H
ESET 发现病毒 Win32/Meslice.D

[ 本帖最后由 will 于 2009-10-19 14:20 编辑 ]

显示全部楼层 · 发表于 2009-10-19 14:26:00

运行后自动隐藏~~~无明显的恶意行为

显示全部楼层 · 发表于 2009-10-19 14:59:31

原帖由 星空下的吻 于 2009-10-19 14:26 发表
运行后自动隐藏~~~无明显的恶意行为

对呀，那天也是突然发现系统进程里R开头的那个在运行，但是SAV没有报警，就顺藤摸瓜找到这3个蹲在一起的家伙。总感觉怪怪的，像病毒又不像的，都不知道从哪里冒出来的。。。

显示全部楼层 · 发表于 2009-10-19 16:56:15

comodo 第一个：trojware.win32.trojan.agent.gen@56079544

显示全部楼层 · 发表于 2009-10-19 17:07:28

MSE报了一个

显示全部楼层 · 发表于 2009-10-19 17:44:44

呵呵，关注一下

[可疑文件] 10。14发现的3个小东西，请大家验证

本帖子中包含更多资源