[可疑文件] 5x

显示全部楼层 · 发表于 2010-1-3 13:56:55

卡巴斯基不能识别的，已经上报。（不排除有正常文件，或者是损坏文件。）

显示全部楼层 · 发表于 2010-1-3 13:58:05

f-secure left 3, to

结果: 找到 4 恶意软件
Dropped:Generic.Botget.DEF8B85C (病毒)
D:\Backup\Desktop\vir\win20.exe\win20.exe
D:\Backup\Desktop\vir\win20.exe 操作：已隔离
Dropped:Generic.Botget.AA31ECCF (病毒)
D:\Backup\Desktop\vir\win21.exe\win21.exe
D:\Backup\Desktop\vir\win21.exe 操作：已隔离

显示全部楼层 · 发表于 2010-1-3 14:11:48

本帖最后由 fatezero 于 2010-1-3 14:12 编辑

E:\download\5x.rar
  [0] Archive type: RAR
--> 28.exe
   [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
--> win20.exe
   [1] Archive type: RAR SFX (self extracting)
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> win21.exe
   [1] Archive type: RAR SFX (self extracting)
   [DETECTION] Is the TR/Dropper.Gen Trojan

剩下两个上报红伞...

显示全部楼层 · 发表于 2010-1-3 14:24:42

C:\Users\round\Desktop\5x.rar > RAR > 28.exe > UPX v12_m2 - Win32/TrojanDownloader.Caxnet.BO 特洛伊木马的变种
C:\Users\round\Desktop\5x.rar > RAR > 2.exe > QUICKBATCH > script.bat - 正常
C:\Users\round\Desktop\5x.rar > RAR > new90.exe - 正常
C:\Users\round\Desktop\5x.rar > RAR > win20.exe > RAR > win20.exe > UPX v13_m14 > BAT2EXE > win20.bat - 正常
C:\Users\round\Desktop\5x.rar > RAR > win21.exe > RAR > win21.exe > UPX v13_m14 > BAT2EXE > win21.bat - 正常
C:\Users\round\Desktop\5x.rar:Zone.Identifier - 正常
ess只报一个，已提交

显示全部楼层 · 发表于 2010-1-3 18:53:21

本帖最后由 zdlzp 于 2010-1-3 18:59 编辑

MP+ KILL

显示全部楼层 · 发表于 2010-1-3 20:09:31

瑞星2010
Trojan.Win32.Generic.11F5A342

显示全部楼层 · 发表于 2010-1-3 22:13:39

熊猫云

[可疑文件] 5x

本帖子中包含更多资源

本帖子中包含更多资源