帮忙看一下，这个到底是什么。。。

显示全部楼层 · 发表于 2010-1-3 02:23:32

Crack.Jetico.Personal.Firewall.2.1.0.7.2412.45057.exe 在google上找的，双击后显示有这个名称的进程过一会进程消失，文件也消失。。。

MSE开始报了，后来不报，我在线测试了一下，40引擎的在线扫描只有19%报。机子上又没装HIPS。。然后直接解压解压出一堆东西，都在附件里面，谁帮忙看看到底是什么。。感谢。

显示全部楼层 · 发表于 2010-1-3 02:58:45

运行报错= =
0040674a could not be written

显示全部楼层 · 发表于 2010-1-3 04:45:25

本帖最后由 post8 于 2010-1-3 04:47 编辑

C:\Users\ms\AppData\Local\Temp\a.exe
C:\Users\ms\AppData\Local\Temp\b.exe
C:\Users\ms\AppData\Local\Temp\c.exe
、

all to avira

显示全部楼层 · 发表于 2010-1-3 05:07:19

C:\Users\**\AppData\Local\Temp
生成 a..bat

@echo off
:q
del /f /q "C:\Users\summer\Desktop\Archive\Crack.Jetico.Personal.Firewall.2.1.0.7.2412.45057.exe" > nul 2> nul
if exist "C:\Users\summer\Desktop\Archive\Crack.Jetico.Personal.Firewall.2.1.0.7.2412.45057.exe" goto q
del %0
exit

复制代码

显示全部楼层 · 发表于 2010-1-3 09:04:45

3L to f-secure

显示全部楼层 · 发表于 2010-1-3 11:36:03

TO 红伞

显示全部楼层 · 发表于 2010-1-3 14:41:04

难道就是释放几个exe？？

显示全部楼层 · 发表于 2010-1-3 15:12:14

下载者，微点报

显示全部楼层 · 发表于 2010-1-3 23:02:50

2010/1/3 23:01:21 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.ghl G:\Temp\Virus\Crack.Jetico.Personal.Firewall.2.1.0.7.2412.45057.exe
2010/1/3 23:01:42 已删除木马程序 Trojan.Win32.FraudPack.ajni G:\Temp\Virus\a.exe

To KL

显示全部楼层 · 发表于 2010-1-4 01:24:06

.eecmc, .fpcla, .jegg, .nihdl, .plmj, .rsrc

No malicious code were found in these files.

b.exe - Trojan.Win32.FraudPack.ajnw
c.exe - Trojan.Win32.FraudPack.ajnx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[可疑文件] 帮忙看一下，这个到底是什么。。。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源