求鉴定，不知何物，烦请分析下

显示全部楼层 · 发表于 2010-1-15 14:45:58

自己用EAV，一个星期前发现开机扫描时发现威胁，如下一行的记录，问题在于每次开机时依然是这个警示。

2010-1-14 15:03:39 启动扫描程序文件 C:\WINDOWS\system32\eYOj.dll Win32/Koutodoor.DW 特洛伊木马的变种通过删除清除（下次重新启动后） - 已隔离

自己尝试删除或unlock这个文件，但无果。在system32里的可疑物，让人不放心。还没有在安全模式下或WINPE中尝试删除，先上传求鉴定。谢谢。

显示全部楼层 · 发表于 2010-1-15 14:49:54

to Fortinet

显示全部楼层 · 发表于 2010-1-15 14:50:14

EAV4.0 MISS..

只是一个dll?

显示全部楼层 · 发表于 2010-1-15 14:50:44

to drweb

显示全部楼层 · 发表于 2010-1-15 15:09:51

卡巴杀
2010/1/15 15:08:39 检测到威胁: Trojan.Win32.Cariez.a E:\download\eYOj.rar/eYOj.dll

显示全部楼层 · 发表于 2010-1-15 15:14:32

开始扫描 'C:\Documents and Settings\Administrator\桌面\eYOj.rar'
C:\Documents and Settings\Administrator\桌面\eYOj.rar
[0] 压缩文档类型: RAR
--> eYOj.dll
[检测] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2010-1-15 15:19:22

C:\Sandbox\eYOj.rar/eYOj.dll detected: Trojan.Win32.Cariez!IK

显示全部楼层 · 发表于 2010-1-15 15:47:36

Trojan.Win32.StartPage.mwt

RISING

显示全部楼层 · 发表于 2010-1-15 15:52:07

drweb回复：Trojan.PWS.UClub.333

显示全部楼层 · 发表于 2010-1-15 18:13:27

伞杀

[病毒样本] 求鉴定，不知何物，烦请分析下

本帖子中包含更多资源

本帖子中包含更多资源