us.exe [MD5: BB5B53] [VirusTotal: 18/42 (42.9%)]

显示全部楼层 · 发表于 2010-8-13 06:40:15

启发，to eset

可能是 Win32/KillAV.NJX 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-13 06:48:47

mcafee定义

显示全部楼层 · 发表于 2010-8-13 07:27:36

显示全部楼层 · 发表于 2010-8-13 09:45:59

filseclab 动态防御

危险 DLL 程序: C:\Windows\system32\936910.log

产品名称: MicrosoftMicrosoft Windows Operating System
文件版本: 1.0.0.1
公司名称: Microsoft Corporation
文件描述: 中文(扩展)
数字签名: 没有发现签名

危险级别: 高
级别评分: 50.a408100
状态: 等待处理

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

[病毒样本] us.exe [MD5: BB5B53] [VirusTotal: 18/42 (42.9%)]