邮箱发来的东西。。。。。

414447992

360杀毒扫描日志

病毒库版本：6239643
扫描时间：2010-11-14 13:12:50
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\fuinst17E.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\fuinst17E.rar=>fuinst17E.exe        可疑木马(Trojan.Generic.5017215)        已删除

KOI9009

金山卫士 拦截

ppy0606

2010-11-14 13:30:21        c:\windows\explorer.exe        创建新进程        d:\我的文档\下载\fuinst17e\fuinst17e.exe        允许
2010-11-14 13:30:29        d:\我的文档\下载\fuinst17e\fuinst17e.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        阻止
2010-11-14 13:30:30        d:\我的文档\下载\fuinst17e\fuinst17e.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        阻止
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        阻止
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\desktop.ini        阻止       
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\desktop.ini        阻止
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\desktop.ini        阻止
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\desktop.ini        阻止
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止       
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止               
2010-11-14 13:30:31        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\desktop.ini        阻止       
2010-11-14 13:30:36        d:\我的文档\下载\fuinst17e\fuinst17e.exe        创建文件        C:\Documents and Settings\Administrator\桌面\FU17iE0.exe.part        阻止       

kkgh

费尔  TrojanDldr.Agent.exgr.absj

JusticeH

BDAV2011
Found: Trojan.Generic.5017215

jayavira

to eset

http://samples.eset.com.cn/index ... 7f0e86640620e5fe278

歌歌的人

COMODO   沙盒运行kill

a256886572008

全部都是誤報，那是 下載 穿牆軟件的東西。

2010-11-14 15:32:41   C:\Documents and Settings\Roger\桌面\virus\fuinst17E\fuinst17E.exe   TrojWare.Win32.TrojanDownloader.Agent.exgr@1   Quarantine   Success  

COMODO  也誤報了，不過下載的軟體，COMODO 說 safe

留侯

大蜘蛛clean，上报求真相。

XMonster

to eset