小红伞检测出TEMP下的邮箱木马

显示全部楼层 · 发表于 2010-8-29 15:37:20

C:\Documents and Settings\Administrator\Local Settings\Temp\KAS62F.EXE
  [0] 存档类型: NSIS
--> ProgramFilesDir/jsdztppsdown.exe
   [检测]       是 TR/Krament.TQ 特洛伊木马
[警告]       此文件是一个邮箱。为避免损坏您的电子邮件，将不会修复或删除此文件。

我想问下，这TMP下的文件，会不会起作用，盗号呢？
之前用卡巴斯基没查出，这小红伞查出了，不删除

显示全部楼层 · 发表于 2010-8-29 16:06:28

回复 1楼 瓶子里的狼 的帖子

把样本上传在线多引擎扫描辅助判断

http://www.virustotal.com/index.html

显示全部楼层 · 发表于 2010-8-29 18:40:13

样本上传

显示全部楼层 · 发表于 2010-8-29 20:12:49

應該是你郵件中含有病毒附件吧

[求助] 小红伞检测出TEMP下的邮箱木马

浏览过的版块