Gi.exe

显示全部楼层 · 发表于 2010-8-3 14:30:42

Gi.exe

显示全部楼层 · 发表于 2010-8-3 14:31:04

UGuard 7 扫描日志
扫描在 0 秒内结束，扫描对象共计 1 个。

没有发现威胁，日志结束。

显示全部楼层 · 发表于 2010-8-3 14:32:34

类别: 特洛伊木马下载程序

说明: 这个程序很危险，它下载其他程序。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\Gi.rar
file:C:\Users\zhouxing\Downloads\Gi.rar->Gi.exe->(UPX)
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{4AB2E3CF-7D58-4678-8323-593B6B279008}-Gi.rar|http://bbs.kafan.cn/forum.php?mo ... 4MTcxMzJ8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\Gi.rar|http://bbs.kafan.cn/forum.php?mo ... 4MTcxMzJ8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-8-3 14:33:02

显示全部楼层 · 发表于 2010-8-3 14:47:39

ess kill

Win32/VB.NIY 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-3 15:06:05

to xandora(panda)

显示全部楼层 · 发表于 2010-8-3 15:33:45

2010-8-3 15:33:44 已删除
C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$DR00.602\Gi.exe\Gi.exe Spam-Waka (特洛伊)

显示全部楼层 · 发表于 2010-8-3 17:23:20

TO KL

显示全部楼层 · 发表于 2010-8-3 17:27:37

显示全部楼层 · 发表于 2010-8-3 17:38:34

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=OTA5ODkxfDIzMzY2Y2Y5fDEyO
DA4MjgyOTF8Mzc1NjY3

被以下病毒感染：HEUR:Trojan.Win32.Generic

创建日期：
17:38:29
Kaspersky Lab

[病毒样本] Gi.exe

浏览过的版块