[可疑文件] 1x

显示全部楼层 · 发表于 2010-7-30 07:37:16

本帖最后由幸福的猪猪于 2010.7.30 14:37 编辑

样本已经上报卡巴斯基。

您好，
1.exe_ - Trojan-Downloader.Win32.Small.kpk
以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。
回复时请引用全部邮件。

显示全部楼层 · 发表于 2010-7-30 07:38:17

类别: 特洛伊木马下载程序

说明: 这个程序很危险，它下载其他程序。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\1.rar
file:C:\Users\zhouxing\Downloads\1.rar->1.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{DF9C008B-5549-4BD6-BE59-3ADAD16BFCB2}-1.rar|http://bbs.kafan.cn/forum.php?mo ... 0NDY2NzJ8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\1.rar|http://bbs.kafan.cn/forum.php?mo ... 0NDY2NzJ8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-7-30 07:42:08

Trj/CI.A

显示全部楼层 · 发表于 2010-7-30 07:42:24

上报IK

显示全部楼层 · 发表于 2010-7-30 07:46:16

to eset

http://samples.nod32.com.hk/inde ... 47d7f06fb0d5976fb85

显示全部楼层 · 发表于 2010-7-30 08:04:44

Avira

显示全部楼层 · 发表于 2010-7-30 08:36:58

1.rar;已删除;Win32.Troj.Undef.(kcloud);2010-07-30 08: 37;

显示全部楼层 · 发表于 2010-7-30 11:13:37

AVG AntiVirus 9.0
URL: bbs.kafan.cn/forum.php?mod=attachment&aid=OTA1MTY0fGJjNWJkMWIzfDEyODA0NTk0NzZ8NDMzMjYx
名称: 特洛伊木马 Generic18.YGJ

显示全部楼层 · 发表于 2010-7-30 11:29:57

A5拦截

显示全部楼层 · 发表于 2010-7-30 12:23:03

小A报 Win32:Malware-gen