小病毒101216 密码：1

显示全部楼层 · 发表于 2010-12-16 13:16:00

avast! kill1
aaa.exe [L] Win32:Rootkit-gen [Rtk] (0)
to avast!

显示全部楼层 · 发表于 2010-12-16 13:19:51

恋亿晓发表于 2010-12-16 13:16
avast! kill1
aaa.exe [L] Win32:Rootkit-gen [Rtk] (0)
to avast!

bbb.exe 解密后avast!可杀，只需上报一个即可。

显示全部楼层 · 发表于 2010-12-16 13:21:45

回复 12楼 hansyu 的帖子

两个都上报了

avast!应该会自动排除以能杀的上报文件吧

显示全部楼层 · 发表于 2010-12-16 13:23:52

本帖最后由 hansyu 于 2010-12-16 13:26 编辑

恋亿晓发表于 2010-12-16 13:21
回复 12楼 hansyu 的帖子

两个都上报了

关键是不解密的bbb.exe没有任何威胁，也不能运行。。。

不过上报了也没什么关系。。

显示全部楼层 · 发表于 2010-12-16 13:26:25

A2:C:\Users\Administrator\Downloads\333\333\aaa.exe 已检测: Trojan-Downloader.Win32.Chekafe!IK

红伞：
开始在“C:\Users\Administrator\Downloads\333”中扫描
C:\Users\Administrator\Downloads\333\333\aaa.exe
[检测] 是 TR/Dldr.Chekafe.A.8 特洛伊木马
C:\Users\Administrator\Downloads\333\333\ccc.exe
[检测] 是 TR/Crypt.FSPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-16 16:24:10

dalianjhc1986 发表于 2010-12-16 10:40
ess kill 2 剩下一个上报
http://samples.eset.com.cn/index.php?a=query&lang=0&md5=d95260ab9aff6a352 ...

eset清空
C:\Users\微亿毫\Desktop\333\333\aaa.exe - Win32/TrojanDownloader.Chekafe.B 特洛伊木马的变种
C:\Users\微亿毫\Desktop\333\333\ccc.exe - Win32/TrojanDownloader.VB.OWR 特洛伊木马的变种
2010/12/16 16:19:46 文件系统实时防护文件 C:\Sandbox\微亿毫\DefaultBox\user\current\Desktop\333\333\bbb.exe.dec.exe Win32/PSW.OnLineGames.PED 特洛伊木马的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Users\微亿毫\Desktop\疾风病毒解密工具.Exe.
bbb是加了密的所以扫不出来，要先解密才行。加密文件上报是不会处理的。

显示全部楼层 · 发表于 2010-12-16 16:34:24

NOD32 干掉两个，剩个bbb.exe

显示全部楼层 · 发表于 2010-12-16 21:19:35

没权限下载含泪离去

显示全部楼层 · 发表于 2010-12-16 22:47:11

已上報趨勢~

显示全部楼层 · 发表于 2010-12-16 23:01:14

360 搞掉了

[病毒样本] 小病毒101216 密码：1