cfwg_9gbBL5.exe（8/42）

显示全部楼层 · 发表于 2010-7-31 01:05:46

http://www.virustotal.com/analisis/936e9303e979218a02a2ba57d8ae50301afb3493b27043fb877fc866d5dfd639-1280509417

MD5:4e7fdc79a149a055d9932889a287807d

显示全部楼层 · 发表于 2010-7-31 01:08:50

2010/7/31 1:08:33 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DA1MDk2OTV8NDg2ODMx Win32/VB.PDE 特洛伊木马的变种连接中断 - 已隔离 WIN-H63GHH1RFPB\Administrator 通过应用程序访问 web 时检测到威胁: C:\chrome\chrome.exe.

显示全部楼层 · 发表于 2010-7-31 01:09:12

KIS2011过过过过过……

显示全部楼层 · 发表于 2010-7-31 01:12:29

本帖最后由 langzi2009 于 2010.8.1 01:03 编辑

显示全部楼层 · 发表于 2010-7-31 01:15:42

To KL

显示全部楼层 · 发表于 2010-7-31 01:20:53

本帖最后由 wjcharles 于 2010.7.31 01:25 编辑

MSE在7.30就入库了，详情请见
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan%3aWin32%2fFavadd.C&threatid=2147636783

Microsoft Antimalware has detected spyware or other potentially unwanted software.
For more information please see the following:
http://go.microsoft.com/fwlink/? ... threatid=2147636783
      Name: Trojan:Win32/Favadd.C
      ID: 2147636783
      Severity: Severe
      Category: Trojan
      Path: containerfile:C:\Users\Administrator\Downloads\cfwg_9gbBL5.rar;file:C:\Users\Administrator\Downloads\cfwg_9gbBL5.rar->cfwg_9gbBL5.exe
      Detection Origin: Local machine
      Detection Type: Concrete
      Detection Source: User
      Status: Unknown
      User:
      Process Name: C:\Program Files\Microsoft Security Essentials\msseces.exe
      Signature Version: AV: 1.87.933.0, AS: 1.87.933.0
      Engine Version: 1.1.6004.0

显示全部楼层 · 发表于 2010-7-31 03:00:06

类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\cfwg_9gbBL5.rar
file:C:\Users\zhouxing\Downloads\cfwg_9gbBL5.rar->cfwg_9gbBL5.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{69B42052-5D68-4CF8-9BF1-737F74437FC4}-cfwg_9gbBL5.rar|http://bbs.kafan.cn/forum.php?mo ... 1MTYzODJ8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\cfwg_9gbBL5.rar|http://bbs.kafan.cn/forum.php?mo ... 1MTYzODJ8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-7-31 06:56:26

Trj/CI.A

显示全部楼层 · 发表于 2010-7-31 07:56:52

显示全部楼层 · 发表于 2010-7-31 08:33:54

Avira

[病毒样本] cfwg_9gbBL5.exe（8/42）

评分

浏览过的版块