.

silverfoxlee

刚下载下来comodo最先报毒

然后是金山卫士


毒霸没提示，用毒霸手动扫描

alphaqd

Trojan.Win32.Agent2.cwsm

qq541471559

mse杀之
类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Users\Administrator\Desktop\样本.7z
file:C:\Users\Administrator\Desktop\样本.7z->DelFiles.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{58C68804-2185-497C-BA2E-D7A974A1BE39}-样本.7z|http://bbs.kafan.cn/forum-attach ... UzMzV8NDkwMDM3.html
webfile:C:\Users\Administrator\Desktop\样本.7z|http://bbs.kafan.cn/forum-attach ... UzMzV8NDkwMDM3.html


类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Users\Administrator\Desktop\样本.7z
file:C:\Users\Administrator\Desktop\样本.7z->系统玉鬼魅.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{BC372D8B-9716-48F5-8FCD-AA1B8019D4AB}-样本.7z|http://bbs.kafan.cn/forum-attach ... UzMzV8NDkwMDM3.html
webfile:C:\Users\Administrator\Desktop\样本.7z|http://bbs.kafan.cn/forum-attach ... UzMzV8NDkwMDM3.html

ghfujianbin

mc- 发表于 2010-12-24 23:00
回复 191楼 ghfujianbin 的帖子

中了以后会怎样

具体忘了 主楼有描述

d4875163

病毒: Trojan.Generic.4865974, Trojan.Generic.4994230 (Engine-A), Win32:Malware-gen (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

xiongjp913

没试过啊。

久远寺有珠

"";"C:\Documents and Settings\Administrator\桌面\样本.7z:\绯荤粺鐜夐?榄#3fexe";"特洛伊木马 VB.AIZK";"已移至病毒库"
"";"C:\Documents and Settings\Administrator\桌面\样本.7z:\DelFiles.exe";"特洛伊木马 Generic19.AIBD";"已移至病毒库"
"";"C:\Documents and Settings\Administrator\桌面\样本.7z";"特洛伊木马 Generic19.AIBD";"已移至病毒库"

用户名不存在

虚拟机沙盘运行，没事，还是不折腾了

小飞侠.net

金山卫士┊金山网盾下载保护（蓝芯II引擎）-->样本.7z<a:7z>系统玉鬼魅.exe Win32.Malware.Heur_Generic.A.(kcloud)
                                                                       样本.7z<a:7z>delfiles.exe Win32.Troj.DelFile.fk.(kcloud) 未处理

wter

没过comodo呀，规则把system32保护了。