机器无缘无故连接到http://123.244.30.118/day/data.exe,有能力帮分析下[MD5: 22257A]

显示全部楼层 · 发表于 2009-11-7 19:06:14

瑞星2010
Trojan.Spy.Win32.Zbot.fow

显示全部楼层 · 发表于 2009-11-7 19:12:24

微点

显示全部楼层 · 发表于 2009-11-7 19:51:40

360安全卫士都检测到了,质量很低啊：
木马名称:Win32.Agent.PNU
路径:D:\Downloads\data.exe
命令行:"D:\Downloads\data.exe"

显示全部楼层 · 发表于 2009-11-7 20:17:46

安天防线和金山报

显示全部楼层 · 发表于 2009-11-7 22:32:42

McAfee Generic.dx!hx

显示全部楼层 · 发表于 2009-11-9 20:41:23

谢了，这个data.exe的确是有问题的。我只是奇怪，用wsyscheck仔细检查了一遍启动项和服务等，居然没发现它怎么连接到那个IP地址的。唉。

显示全部楼层 · 发表于 2009-11-9 20:46:18

来看看、

[病毒样本] 机器无缘无故连接到http://123.244.30.118/day/data.exe,有能力帮分析下[MD5: 22257A]