small.exe

显示全部楼层 · 发表于 2010-8-3 14:37:59

small.exe

显示全部楼层 · 发表于 2010-8-3 14:39:56

类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\small.rar
file:C:\Users\zhouxing\Downloads\small.rar->small.exe->(UPX)

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-8-3 14:40:46

显示全部楼层 · 发表于 2010-8-3 14:41:30

UGuard 7 扫描日志
扫描在 0 秒内结束，扫描对象共计 1 个。

F:\Users\ADMINI~1\AppData\Local\Temp\bd0555.tmp>>small.exe>>UPX -> Generic.OperationOfPhyiscalDisk

共计 1 个威胁，日志结束。

显示全部楼层 · 发表于 2010-8-3 14:42:15

ess 启发

可能是 Win32/Agent.QNU 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-3 14:57:17

本帖最后由 hj5abc 于 2010.8.3 15:00 编辑

to fs
killed 3个生成物，运行出错。
Gen:Variant.Adload.1 (virus)
\WINDOWS\System32\rbayr.dll Action: deleted
Gen:Trojan.Heur.LP.gK8@ay6O89ib (virus)
\WINDOWS\System32\rbay9.dll Action: deleted
\WINDOWS\System32\dllcache\rbay9.dll Action: deleted

显示全部楼层 · 发表于 2010-8-3 14:59:15

to xandora(panda)

显示全部楼层 · 发表于 2010-8-3 17:19:14

to kl

显示全部楼层 · 发表于 2010-8-3 17:39:53

病毒名： Trojan-Downloader.Win32.Adload
建议：保存并删除
特征Id: 1340399

--by ikarus

显示全部楼层 · 发表于 2010-8-3 17:43:40

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=OTA5OTE0fGE5YjY0MWFkfDEyO
DA4Mjg2MDN8Mzc1NjY3

被以下病毒感染：HEUR:Trojan.Win32.Generic

创建日期：
17:43:39
Kaspersky Lab

[病毒样本] small.exe

浏览过的版块