各位大神帮忙看下这个是不是病毒，在\WINDOWS\system32 目录下。

显示全部楼层 · 发表于 2010-10-10 08:41:28

微点杀毒杀掉

显示全部楼层 · 发表于 2010-10-10 08:56:53

http://bbs.kafan.cn/forum-attach ... IwODd8NDgzOTMz.html

显示全部楼层 · 发表于 2010-10-10 09:22:26

panda
Application/Ardamax

显示全部楼层 · 发表于 2010-10-10 09:29:05

小A扫描没有问题。

显示全部楼层 · 发表于 2010-10-10 09:49:47

类别:
监视软件

描述:
这个程序监视用户的活动，如击键。

建议:
立即删除这个软件。

资源:
containerfile:
F:\28463.zip

file:
F:\28463.zip->28463/LGTL.006

file:
F:\28463.zip->28463/LGTL.007

filelocalcopy:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{89E894A3-6A7C-4D45-914F-7CCCA75965E3}-28463.zip

webfile:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{89E894A3-6A7C-4D45-914F-7CCCA75965E3}-28463.zip|http://bbs.kafan.cn/forum-attach ... UyOTV8NDk1NjA0.html

webfile:
F:\28463.zip|http://bbs.kafan.cn/forum-attach ... UyOTV8NDk1NjA0.html

联机查看此项的详细信息

显示全部楼层 · 发表于 2010-10-10 09:58:46

"C:\Users\Administrator\Downloads\28463.zip:\28463\LGTL.007";"有潜在危害的程序 Ardamax.AHR";"已移至病毒库"
"C:\Users\Administrator\Downloads\28463.zip:\28463\LGTL.006";"有潜在危害的程序 Hook.CD";"已移至病毒库"

显示全部楼层 · 发表于 2010-10-10 10:44:26

小a 无反应

显示全部楼层 · 发表于 2010-10-10 10:59:37

本帖最后由 schumi小粉于 2010.10.10 10:59 编辑

to avast and TF~

显示全部楼层 · 发表于 2010-10-10 11:20:35

KIS

包含的正版软件可能被犯罪分子利用以破坏您的计算机或窃取隐私数据
not-a-virus:Monitor.Win32.Ardamax.mh

显示全部楼层 · 发表于 2010-10-10 11:50:17

是个KeyLogger
记录键盘的

[可疑文件] 各位大神帮忙看下这个是不是病毒，在\WINDOWS\system32 目录下。