WinHelp32.exe

显示全部楼层 · 发表于 2009-10-22 22:25:02

最近ESET總是殺出臨時文件夾的木馬，今天出來個WinHelp32.exe，也不知道還有沒有漏網的。

2009/10/22 18:47:42 文件系统实时防护文件 C:\Program Files\Internet Explorer\WinHelp32.exe Win32/Agent.NWM 特洛伊木马的变种 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\Temp\171489296.
2009/10/22 18:47:40 文件系统实时防护文件 C:\Windows\TEMP\171489296 Win32/Agent.NWM 特洛伊木马的变种 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\SysWOW64\svchost.exe.

复制代码

http://virscan.org/report/85f185909e0bcac04fc4e32989f19657.html

显示全部楼层 · 发表于 2009-10-22 22:32:48

卡巴KILL

显示全部楼层 · 发表于 2009-10-22 22:44:37

nis2009 miss

显示全部楼层 · 发表于 2009-10-22 23:38:56

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-22
开始时间: 2009-10-22 23:38
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: WinHelp32.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\WinHelp32.zip
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.ayqh (KAV 引擎), Trojan.Generic.2584491 (BD 引擎)
对象: WinHelp32.zip
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Dropper.Win32.Agent.ayqh (KAV 引擎), Trojan.Generic.2584491 (BD 引擎)
扫描完成: 2009-10-22 23:38
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-23 12:11:14

发现病毒: Trojan-Dropper.Win32.Agent.ayqh

下载网页内容时, 发现病毒.

地址: bbs.kafan.cn
avk2007报毒

显示全部楼层 · 发表于 2009-10-23 12:35:24

病毒名称： Virus.Win32.Agent.UWD

显示全部楼层 · 发表于 2009-10-23 13:38:33

AVG 9 也报了

显示全部楼层 · 发表于 2009-10-23 15:10:51

RIS 2010
Trojan.Win32.Generic.11EED474

ESET
WinHelp32.exe - Win32/Agent.NWM 特洛伊木马的变种

显示全部楼层 · 发表于 2009-10-23 22:21:28

McAfee kill

显示全部楼层 · 发表于 2009-10-23 22:49:20

Kill By Kaspersky Internet Security V9.0.0.463

[病毒样本] WinHelp32.exe

本帖子中包含更多资源

ikarus

本帖子中包含更多资源

浏览过的版块