oeddwuso.exe

显示全部楼层 · 发表于 2010-8-3 14:28:04

oeddwuso.exe

显示全部楼层 · 发表于 2010-8-3 14:29:42

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\oeddwuso.rar
file:C:\Users\zhouxing\Downloads\oeddwuso.rar->oeddwuso.exe->(UPX)
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{2DE663E0-AE50-4BEF-B772-155301D2C92E}-oeddwuso.rar|http://bbs.kafan.cn/forum.php?mo ... 4MTY5NjR8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\oeddwuso.rar|http://bbs.kafan.cn/forum.php?mo ... 4MTY5NjR8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-8-3 14:30:18

本帖最后由 langzi2009 于 2010.8.3 20:06 编辑

显示全部楼层 · 发表于 2010-8-3 14:38:35

UGuard 7 扫描日志
扫描在 0 秒内结束，扫描对象共计 1 个。

F:\Users\ADMINI~1\AppData\Local\Temp\ba6fc3.tmp>>oeddwuso.exe>>UPX -> Downloader.Blue.f

共计 1 个威胁，日志结束。

显示全部楼层 · 发表于 2010-8-3 14:44:26

ess kill

Win32/Votwup.I 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-3 15:11:53

trj/spyforms.y

显示全部楼层 · 发表于 2010-8-3 15:22:56

fs
Generic.Malware.Yddldg.C4C45C20

显示全部楼层 · 发表于 2010-8-3 15:32:03

2010-8-3 15:32:01 已删除
C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$DR00.352\oeddwuso.exe Generic PWS.y!ctc (特洛伊)

显示全部楼层 · 发表于 2010-8-3 15:33:10

病毒名： Trojan-Dropper.Delf
建议：保存并删除
特征Id: 214551

--by ikarus

显示全部楼层 · 发表于 2010-8-3 17:22:58

KIS
Trojan-PSW.Win32.Papras.zh

[病毒样本] oeddwuso.exe

浏览过的版块