网通客户端文件，微点、42%杀软报毒

显示全部楼层 · 发表于 2010-12-10 11:47:52

本帖最后由 lychina2008 于 2010-12-10 11:48 编辑

大家帮忙鉴定一下

显示全部楼层 · 发表于 2010-12-10 11:53:18

NIS无视。。。并且文件信誉良好。。。

显示全部楼层 · 发表于 2010-12-10 11:55:10

木马名称：Trojan-Downloader.Win32.Generic.azo

程序：
C:\DOCUMENTS AND SETTINGS\DSB\桌面\新建文件夹 (2)\USRATEX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-12-10 12:03:43

同楼上，解压后报毒！（微点）

显示全部楼层 · 发表于 2010-12-10 12:10:47

G DATA 拦截

显示全部楼层 · 发表于 2010-12-10 12:44:52

本帖最后由 kinkids 于 2010-12-10 12:47 编辑

Kaspersky Internet Security 2011，
掃瞄偵測為{Trojan-Downloader.Win32.Agent.fiig}，
已進行隔離/刪除動作。

掃瞄偵測到2個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2010-12-10 12:50:14

只是联网然后在任务栏里边呆了5秒钟就自己退出了。没有看到任何动作。应该没什么危险。

显示全部楼层 · 发表于 2010-12-10 12:51:00

本帖最后由三生缘石于 2010-12-10 13:15 编辑

沙盘分析
http://camas.comodo.com/cgi-bin/submit?file=f1f57af9cd329c3e190a5d3a32d149c78d73c0766909fcd277f758940d5edf2c
看那个帖子说是downloader的嘛
to eset

显示全部楼层 · 发表于 2010-12-10 12:54:55

lychina2008 发表于 2010-12-10 11:47
大家帮忙鉴定一下

http://bbs.kafan.cn/thread-859573-1-1.html

看看这个，前几天已经分析过了

显示全部楼层 · 发表于 2010-12-10 12:57:21

comodo和费尔报毒

[其他相关] 网通客户端文件，微点、42%杀软报毒

本帖子中包含更多资源

浏览过的版块